Dell BIOS 缓冲区错误漏洞(CVE-2023-28064)

CVE编号

CVE-2023-28064

利用情况

暂无

补丁情况

N/A

披露时间

2023-06-23
漏洞描述

Dell BIOS contains an Out-of-bounds Write vulnerability. An unauthenticated physical attacker may potentially exploit this vulnerability, leading to denial of service.


解决建议
"将组件 vostro_3910_firmware 升级至 1.13.0 及以上版本"
"将组件 xps_17_9710_firmware 升级至 1.20.1 及以上版本"
"将组件 alienware_m15_r7_firmware 升级至 1.17.0 及以上版本"
"将组件 chengming_3900_firmware 升级至 1.13.0 及以上版本"
"将组件 latitude_5520_firmware 升级至 1.28.1 及以上版本"
"将组件 vostro_5620_firmware 升级至 1.14.1 及以上版本"
"将组件 inspiron_3910_firmware 升级至 1.13.0 及以上版本"
"将组件 latitude_7530_firmware 升级至 1.14.1 及以上版本"
"将组件 optiplex_7410_all-in-one_firmware 升级至 1.4.1 及以上版本"
"将组件 vostro_7510_firmware 升级至 1.16.1 及以上版本"
"将组件 alienware_m15_r6_firmware 升级至 1.22.1 及以上版本"
"将组件 inspiron_3891_firmware 升级至 1.18.1 及以上版本"
"将组件 inspiron_5620_firmware 升级至 1.14.1 及以上版本"
"将组件 optiplex_7000_firmware 升级至 1.13.1 及以上版本"
"将组件 vostro_3510_firmware 升级至 1.22.1 及以上版本"
"将组件 vostro_7620_firmware 升级至 1.13.0 及以上版本"
"将组件 g15_5511_firmware 升级至 1.22.1 及以上版本"
"将组件 inspiron_15_3511_firmware 升级至 1.22.1 及以上版本"
"将组件 inspiron_15_5510_firmware 升级至 2.19.1 及以上版本"
"将组件 latitude_3430_firmware 升级至 1.10.1 及以上版本"
"将组件 inspiron_14_5418_firmware 升级至 2.19.1 及以上版本"
"将组件 inspiron_14_plus_7420_firmware 升级至 1.13.0 及以上版本"
"将组件 latitude_3320_firmware 升级至 1.22.2 及以上版本"
"将组件 xps_17_9720_firmware 升级至 1.17.1 及以上版本"
"将组件 inspiron_16_7620_2-in-1_firmware 升级至 1.12.1 及以上版本"
"将组件 inspiron_3511_firmware 升级至 1.22.1 及以上版本"
"将组件 inspiron_5310_firmware 升级至 2.20.1 及以上版本"
"将组件 vostro_3420_firmware 升级至 1.15.0 及以上版本"
"将组件 vostro_5410_firmware 升级至 2.19.1 及以上版本"
"将组件 inspiron_5420_firmware 升级至 1.14.1 及以上版本"
"将组件 latitude_3420_firmware 升级至 1.29.0 及以上版本"
"将组件 latitude_3520_firmware 升级至 1.29.0 及以上版本"
"将组件 precision_3560_firmware 升级至 1.28.1 及以上版本"
"将组件 g15_5510_firmware 升级至 1.19.0 及以上版本"
"将组件 inspiron_5410_firmware 升级至 2.19.1 及以上版本"
"将组件 latitude_3330_firmware 升级至 1.13.0 及以上版本"
"将组件 optiplex_7000_oem_firmware 升级至 1.13.1 及以上版本"
"将组件 precision_3571_firmware 升级至 1.14.1 及以上版本"
"将组件 inspiron_3520_firmware 升级至 1.15.0 及以上版本"
"将组件 inspiron_7510_firmware 升级至 1.16.1 及以上版本"
"将组件 latitude_5320_firmware 升级至 1.28.1 及以上版本"
"将组件 optiplex_7400_firmware 升级至 1.1.28 及以上版本"
"将组件 precision_3570_firmware 升级至 1.13.2 及以上版本"
"将组件 precision_5760_firmware 升级至 1.20.1 及以上版本"
"将组件 vostro_3520_firmware 升级至 1.15.0 及以上版本"
"将组件 inspiron_15_5518_firmware 升级至 2.19.1 及以上版本"
"将组件 latitude_rugged_7330_firmware 升级至 1.18.1 及以上版本"
"将组件 optiplex_5000_firmware 升级至 1.13.1 及以上版本"
"将组件 vostro_5320_firmware 升级至 1.11.1 及以上版本"
"将组件 latitude_5530_firmware 升级至 1.13.2 及以上版本"
"将组件 latitude_7330_firmware 升级至 1.14.1 及以上版本"
"将组件 inspiron_7610_firmware 升级至 1.16.1 及以上版本"
"将组件 latitude_rugged_5430_firmware 升级至 1.18.1 及以上版本"
"将组件 optiplex_5400_firmware 升级至 1.1.28 及以上版本"
"将组件 vostro_5310_firmware 升级至 2.20.1 及以上版本"
"将组件 inspiron_16_plus_7620_firmware 升级至 1.13.0 及以上版本"
"将组件 inspiron_7420_firmware 升级至 1.12.1 及以上版本"
"将组件 latitude_5531_firmware 升级至 1.14.1 及以上版本"
"将组件 vostro_5510_firmware 升级至 2.19.1 及以上版本"
"将组件 xps_13_9315_2-in-1_firmware 升级至 1.8.1 及以上版本"
"将组件 g15_5520_firmware 升级至 1.17.0 及以上版本"
"将组件 inspiron_14_5410_firmware 升级至 2.19.1 及以上版本"
"将组件 latitude_3120_firmware 升级至 1.17.2 及以上版本"
"将组件 latitude_3530_firmware 升级至 1.10.1 及以上版本"
"将组件 latitude_7430_firmware 升级至 1.14.1 及以上版本"
"将组件 optiplex_3000_firmware 升级至 1.13.1 及以上版本"
"将组件 chengming_3901_firmware 升级至 1.13.0 及以上版本"
"将组件 inspiron_5320_firmware 升级至 1.11.1 及以上版本"
"将组件 latitude_5330_firmware 升级至 1.13.1 及以上版本"
"将组件 precision_5770_firmware 升级至 1.17.1 及以上版本"
参考链接
https://www.dell.com/support/kbdoc/en-us/000214778/dsa-2023-174-dell-client-b...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 dell alienware_m15_r6_firmware * Up to
(excluding)
1.22.1
运行在以下环境
系统 dell alienware_m15_r7_firmware * Up to
(excluding)
1.17.0
运行在以下环境
系统 dell chengming_3900_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell chengming_3901_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell g15_5510_firmware * Up to
(excluding)
1.19.0
运行在以下环境
系统 dell g15_5511_firmware * Up to
(excluding)
1.22.1
运行在以下环境
系统 dell g15_5520_firmware * Up to
(excluding)
1.17.0
运行在以下环境
系统 dell inspiron_14_5410_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_14_5418_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_14_plus_7420_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell inspiron_15_3511_firmware * Up to
(excluding)
1.22.1
运行在以下环境
系统 dell inspiron_15_5510_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_15_5518_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_16_7620_2-in-1_firmware * Up to
(excluding)
1.12.1
运行在以下环境
系统 dell inspiron_16_plus_7620_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell inspiron_3511_firmware * Up to
(excluding)
1.22.1
运行在以下环境
系统 dell inspiron_3520_firmware * Up to
(excluding)
1.15.0
运行在以下环境
系统 dell inspiron_3891_firmware * Up to
(excluding)
1.18.1
运行在以下环境
系统 dell inspiron_3910_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell inspiron_5310_firmware * Up to
(excluding)
2.20.1
运行在以下环境
系统 dell inspiron_5320_firmware * Up to
(excluding)
1.11.1
运行在以下环境
系统 dell inspiron_5410_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_5420_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell inspiron_5620_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell inspiron_7420_firmware * Up to
(excluding)
1.12.1
运行在以下环境
系统 dell inspiron_7510_firmware * Up to
(excluding)
1.16.1
运行在以下环境
系统 dell inspiron_7610_firmware * Up to
(excluding)
1.16.1
运行在以下环境
系统 dell latitude_3120_firmware * Up to
(excluding)
1.17.2
运行在以下环境
系统 dell latitude_3320_firmware * Up to
(excluding)
1.22.2
运行在以下环境
系统 dell latitude_3330_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell latitude_3420_firmware * Up to
(excluding)
1.29.0
运行在以下环境
系统 dell latitude_3430_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell latitude_3520_firmware * Up to
(excluding)
1.29.0
运行在以下环境
系统 dell latitude_3530_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell latitude_5320_firmware * Up to
(excluding)
1.28.1
运行在以下环境
系统 dell latitude_5330_firmware * Up to
(excluding)
1.13.1
运行在以下环境
系统 dell latitude_5520_firmware * Up to
(excluding)
1.28.1
运行在以下环境
系统 dell latitude_5530_firmware * Up to
(excluding)
1.13.2
运行在以下环境
系统 dell latitude_5531_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell latitude_7330_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell latitude_7430_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell latitude_7530_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell latitude_rugged_5430_firmware * Up to
(excluding)
1.18.1
运行在以下环境
系统 dell latitude_rugged_7330_firmware * Up to
(excluding)
1.18.1
运行在以下环境
系统 dell optiplex_3000_firmware * Up to
(excluding)
1.13.1
运行在以下环境
系统 dell optiplex_5000_firmware * Up to
(excluding)
1.13.1
运行在以下环境
系统 dell optiplex_5400_firmware * Up to
(excluding)
1.1.28
运行在以下环境
系统 dell optiplex_7000_firmware * Up to
(excluding)
1.13.1
运行在以下环境
系统 dell optiplex_7000_oem_firmware * Up to
(excluding)
1.13.1
运行在以下环境
系统 dell optiplex_7400_firmware * Up to
(excluding)
1.1.28
运行在以下环境
系统 dell optiplex_7410_all-in-one_firmware * Up to
(excluding)
1.4.1
运行在以下环境
系统 dell precision_3560_firmware * Up to
(excluding)
1.28.1
运行在以下环境
系统 dell precision_3570_firmware * Up to
(excluding)
1.13.2
运行在以下环境
系统 dell precision_3571_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell precision_5760_firmware * Up to
(excluding)
1.20.1
运行在以下环境
系统 dell precision_5770_firmware * Up to
(excluding)
1.17.1
运行在以下环境
系统 dell vostro_3420_firmware * Up to
(excluding)
1.15.0
运行在以下环境
系统 dell vostro_3510_firmware * Up to
(excluding)
1.22.1
运行在以下环境
系统 dell vostro_3520_firmware * Up to
(excluding)
1.15.0
运行在以下环境
系统 dell vostro_3910_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell vostro_5310_firmware * Up to
(excluding)
2.20.1
运行在以下环境
系统 dell vostro_5320_firmware * Up to
(excluding)
1.11.1
运行在以下环境
系统 dell vostro_5410_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell vostro_5510_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell vostro_5620_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell vostro_7510_firmware * Up to
(excluding)
1.16.1
运行在以下环境
系统 dell vostro_7620_firmware * Up to
(excluding)
1.13.0
运行在以下环境
系统 dell xps_13_9315_2-in-1_firmware * Up to
(excluding)
1.8.1
运行在以下环境
系统 dell xps_17_9710_firmware * Up to
(excluding)
1.20.1
运行在以下环境
系统 dell xps_17_9720_firmware * Up to
(excluding)
1.17.1
运行在以下环境
硬件 dell alienware_m15_r6 - -
运行在以下环境
硬件 dell alienware_m15_r7 - -
运行在以下环境
硬件 dell chengming_3900 - -
运行在以下环境
硬件 dell chengming_3901 - -
运行在以下环境
硬件 dell g15_5510 - -
运行在以下环境
硬件 dell g15_5511 - -
运行在以下环境
硬件 dell g15_5520 - -
运行在以下环境
硬件 dell inspiron_14_5410 - -
运行在以下环境
硬件 dell inspiron_14_5418 - -
运行在以下环境
硬件 dell inspiron_14_plus_7420 - -
运行在以下环境
硬件 dell inspiron_15_3511 - -
运行在以下环境
硬件 dell inspiron_15_5510 - -
运行在以下环境
硬件 dell inspiron_15_5518 - -
运行在以下环境
硬件 dell inspiron_16_7620_2-in-1 - -
运行在以下环境
硬件 dell inspiron_16_plus_7620 - -
运行在以下环境
硬件 dell inspiron_3511 - -
运行在以下环境
硬件 dell inspiron_3520 - -
运行在以下环境
硬件 dell inspiron_3891 - -
运行在以下环境
硬件 dell inspiron_3910 - -
运行在以下环境
硬件 dell inspiron_5310 - -
运行在以下环境
硬件 dell inspiron_5320 - -
运行在以下环境
硬件 dell inspiron_5410 - -
运行在以下环境
硬件 dell inspiron_5420 - -
运行在以下环境
硬件 dell inspiron_5620 - -
运行在以下环境
硬件 dell inspiron_7420 - -
运行在以下环境
硬件 dell inspiron_7510 - -
运行在以下环境
硬件 dell inspiron_7610 - -
运行在以下环境
硬件 dell latitude_3120 - -
运行在以下环境
硬件 dell latitude_3320 - -
运行在以下环境
硬件 dell latitude_3330 - -
运行在以下环境
硬件 dell latitude_3420 - -
运行在以下环境
硬件 dell latitude_3430 - -
运行在以下环境
硬件 dell latitude_3520 - -
运行在以下环境
硬件 dell latitude_3530 - -
运行在以下环境
硬件 dell latitude_5320 - -
运行在以下环境
硬件 dell latitude_5330 - -
运行在以下环境
硬件 dell latitude_5520 - -
运行在以下环境
硬件 dell latitude_5530 - -
运行在以下环境
硬件 dell latitude_5531 - -
运行在以下环境
硬件 dell latitude_7330 - -
运行在以下环境
硬件 dell latitude_7430 - -
运行在以下环境
硬件 dell latitude_7530 - -
运行在以下环境
硬件 dell latitude_rugged_5430 - -
运行在以下环境
硬件 dell latitude_rugged_7330 - -
运行在以下环境
硬件 dell optiplex_3000 - -
运行在以下环境
硬件 dell optiplex_5000 - -
运行在以下环境
硬件 dell optiplex_5400 - -
运行在以下环境
硬件 dell optiplex_7000 - -
运行在以下环境
硬件 dell optiplex_7000_oem - -
运行在以下环境
硬件 dell optiplex_7400 - -
运行在以下环境
硬件 dell optiplex_7410_all-in-one - -
运行在以下环境
硬件 dell precision_3560 - -
运行在以下环境
硬件 dell precision_3570 - -
运行在以下环境
硬件 dell precision_3571 - -
运行在以下环境
硬件 dell precision_5760 - -
运行在以下环境
硬件 dell precision_5770 - -
运行在以下环境
硬件 dell vostro_3420 - -
运行在以下环境
硬件 dell vostro_3510 - -
运行在以下环境
硬件 dell vostro_3520 - -
运行在以下环境
硬件 dell vostro_3910 - -
运行在以下环境
硬件 dell vostro_5310 - -
运行在以下环境
硬件 dell vostro_5320 - -
运行在以下环境
硬件 dell vostro_5410 - -
运行在以下环境
硬件 dell vostro_5510 - -
运行在以下环境
硬件 dell vostro_5620 - -
运行在以下环境
硬件 dell vostro_7510 - -
运行在以下环境
硬件 dell vostro_7620 - -
运行在以下环境
硬件 dell xps_13_9315_2-in-1 - -
运行在以下环境
硬件 dell xps_17_9710 - -
运行在以下环境
硬件 dell xps_17_9720 - -
CVSS3评分
4.6
  • 攻击路径
    物理
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    无
  • 完整性
    无
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-787 跨界内存写
阿里云安全产品覆盖情况