中危 Dell BIOS安全漏洞

CVE编号

CVE-2022-24415

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-03-15
漏洞描述
Dell Bios是美国戴尔(Dell)公司的一个计算机主板上小型内存芯片上的嵌入式软件。

Dell BIOS中存在安全漏洞,该漏洞源于本地经过身份验证的恶意用户可能会通过使用 SMI 在 SMM 期间执行任意代码来利用此漏洞。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www.dell.com/support/kbdoc/en-us/000197057/dsa-2022-053
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
硬件 dell alienware_13_r3 - -
运行在以下环境
硬件 dell alienware_15_r3 - -
运行在以下环境
硬件 dell alienware_15_r4 - -
运行在以下环境
硬件 dell alienware_17_r4 - -
运行在以下环境
硬件 dell alienware_17_r5 - -
运行在以下环境
硬件 dell alienware_area_51m_r1 - -
运行在以下环境
硬件 dell alienware_area_51m_r2 - -
运行在以下环境
硬件 dell alienware_aurora_r8 - -
运行在以下环境
硬件 dell alienware_m15_r2 - -
运行在以下环境
硬件 dell alienware_m15_r3 - -
运行在以下环境
硬件 dell alienware_m15_r4 - -
运行在以下环境
硬件 dell alienware_m17_r2 - -
运行在以下环境
硬件 dell alienware_m17_r3 - -
运行在以下环境
硬件 dell alienware_m17_r4 - -
运行在以下环境
硬件 dell alienware_x15_r1 - -
运行在以下环境
硬件 dell alienware_x17_r1 - -
运行在以下环境
硬件 dell edge_gateway_3000 - -
运行在以下环境
硬件 dell edge_gateway_5000 - -
运行在以下环境
硬件 dell edge_gateway_5100 - -
运行在以下环境
硬件 dell embedded_box_pc_3000 - -
运行在以下环境
硬件 dell embedded_box_pc_5000 - -
运行在以下环境
硬件 dell inspiron_14_3473 - -
运行在以下环境
硬件 dell inspiron_15_3573 - -
运行在以下环境
硬件 dell inspiron_15_5566 - -
运行在以下环境
硬件 dell inspiron_3277 - -
运行在以下环境
硬件 dell inspiron_3465 - -
运行在以下环境
硬件 dell inspiron_3477 - -
运行在以下环境
硬件 dell inspiron_3482 - -
运行在以下环境
硬件 dell inspiron_3502 - -
运行在以下环境
硬件 dell inspiron_3510 - -
运行在以下环境
硬件 dell inspiron_3565 - -
运行在以下环境
硬件 dell inspiron_3582 - -
运行在以下环境
硬件 dell inspiron_3782 - -
运行在以下环境
硬件 dell latitude_3379 - -
运行在以下环境
硬件 dell vostro_14_5468 - -
运行在以下环境
硬件 dell vostro_15_5568 - -
运行在以下环境
硬件 dell vostro_3267 - -
运行在以下环境
硬件 dell vostro_3268 - -
运行在以下环境
硬件 dell vostro_3572 - -
运行在以下环境
硬件 dell vostro_3582 - -
运行在以下环境
硬件 dell vostro_3660 - -
运行在以下环境
硬件 dell vostro_3667 - -
运行在以下环境
硬件 dell vostro_3668 - -
运行在以下环境
硬件 dell vostro_3669 - -
运行在以下环境
硬件 dell wyse_7040_thin_client - -
运行在以下环境
硬件 dell xps_8930 - -
阿里云评分
5.1
  • 攻击路径
    本地
  • 攻击复杂度
    复杂
  • 权限要求
    普通权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况