PT-2022-1900 · Dell · Dell Bios

Publicado 2022-03-10 · Atualizado 2023-06-30 · CVE-2022-24421

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema é causado por uma validação inadequada de entradas no BIOS da Dell, o que pode permitir que um usuário mal-intencionado autenticado localmente explore a vulnerabilidade usando um SMI para obter execução de código arbitrário durante o SMM. Isso pode ser alcançado por meio de um possível estouro de buffer na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-01435

CVE-2022-24421

Produtos afetados

Dell Bios

Referências · 12

• https://t.me/echeloneyes/70 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000197057/dsa-2022-053 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24421 · Aviso do Fabricante
• https://t.me/cibsecurity/38833 · Publicação no Telegram
• https://t.me/true_secator/2762 · Publicação no Telegram
• https://t.me/cvenotify/28141 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24421 · Nota de Segurança
• https://t.me/nekaspersky/2029 · Publicação no Telegram
• https://t.me/defcon_news/98483 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01435 · Nota de Segurança
• https://t.me/secharvester/12201 · Publicação no Telegram
• https://t.me/rnetsec/16615 · Publicação no Telegram