PT-2022-6305 · Dell · Dell Bios
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
BIOS da Dell (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação inadequada de entradas no BIOS da Dell, o que poderia permitir que um usuário mal-intencionado local autenticado explorasse essa vulnerabilidade. Ao utilizar uma Interrupção de Gerenciamento do Sistema (SMI), um invasor pode obter execução de código arbitrário na Memória RAM de Gerenciamento do Sistema (SMRAM). A vulnerabilidade existe devido à validação insuficiente de entradas, permitindo potencialmente que um invasor execute código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Bios