PT-2022-21342 · Dell · Dell Bios

·

CVE-2022-32489

·

Publicado

2022-10-12

·

Atualizado

2022-10-14

CVSS v3.1

8.2

Alta

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
BIOS da Dell (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação inadequada de entradas no BIOS da Dell, o que poderia ser explorado por um usuário mal-intencionado autenticado localmente. Essa exploração poderia potencialmente levar à execução de código arbitrário na SMRAM por meio de um SMI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-32489

Produtos afetados

Dell Bios