PT-2022-3069 · Dell · Dell Bios

Yngweijw · Publicado 2022-06-21 · Atualizado 2022-06-30 · CVE-2022-26863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no software BIOS dos laptops Dell. Isso poderia permitir que um usuário mal-intencionado executasse código arbitrário enviando entradas maliciosas para uma Interrupção de Gerenciamento do Sistema (SMI) a fim de contornar os controles de segurança no Modo de Gerenciamento do Sistema (SMM). Um usuário mal-intencionado autenticado localmente poderia potencialmente explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-03739

CVE-2022-26863

Produtos afetados

Dell Bios

Referências · 7

• https://bdu.fstec.ru/vul/2022-03739 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-26863 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26863 · Aviso do Fabricante
• https://t.me/cvenotify/32059 · Publicação no Telegram
• https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-26863 · Nota
• https://dell.com/support/kbdoc/en-us/000200568/dsa-2022-096 · Aviso do Fabricante
• https://t.me/cibsecurity/45044 · Publicação no Telegram