PT-2022-6160 · Dell · Dell Bios

CVE-2022-31224 · Publicado 2022-08-05 · Atualizado 2022-09-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade denominada “Proteção inadequada contra picos de tensão e falhas de clock”. Um invasor com acesso físico ao sistema poderia potencialmente explorar essa vulnerabilidade, provocando uma condição de falha para alterar o comportamento do sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1247

Identificadores relacionados

BDU:2023-00257

CVE-2022-31224

Produtos afetados

Dell Bios

Referências · 7

• https://dell.com/support/kbdoc/en-uk/000202196/dsa-2022-144-dell-client-security-update-for-dell-client-bios · Nota
• https://t.me/cvenotify/36069 · Publicação no Telegram
• https://t.me/cibsecurity/49593 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-00257 · Nota de Segurança
• https://dell.com/support/kbdoc/000202196 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31224 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31224 · Nota de Segurança