PT-2022-1897 · Dell · Dell Bios

Yngweijw · Publicado 2022-03-10 · Atualizado 2023-06-30 · CVE-2022-24416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema é causado por uma validação inadequada de entradas no BIOS da Dell, o que pode permitir que um usuário mal-intencionado local autenticado explore a vulnerabilidade por meio de um SMI e obtenha execução de código arbitrário durante o SMM. Isso poderia ser alcançado explorando um estouro de buffer na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-01432

CVE-2022-24416

Produtos afetados

Dell Bios

Referências · 12

• https://t.me/echeloneyes/70 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000197057/dsa-2022-053 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24416 · Nota de Segurança
• https://t.me/true_secator/2762 · Publicação no Telegram
• https://t.me/nekaspersky/2029 · Publicação no Telegram
• https://t.me/defcon_news/98483 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24416 · Aviso do Fabricante
• https://t.me/cibsecurity/38831 · Publicação no Telegram
• https://t.me/secharvester/12201 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01432 · Nota de Segurança
• https://t.me/rnetsec/16615 · Publicação no Telegram
• https://t.me/cvenotify/28144 · Publicação no Telegram