Dell BIOS 输入验证错误漏洞(CVE-2023-32480)

CVE编号

CVE-2023-32480

利用情况

暂无

补丁情况

N/A

披露时间

2023-06-23
漏洞描述

Dell BIOS contains an Improper Input Validation vulnerability. An unauthenticated physical attacker may potentially exploit this vulnerability to perform arbitrary code execution.


解决建议
"将组件 inspiron_5410_firmware 升级至 2.19.1 及以上版本"
"将组件 inspiron_7610_firmware 升级至 1.16.1 及以上版本"
"将组件 latitude_3320_firmware 升级至 1.22.2 及以上版本"
"将组件 latitude_3530_firmware 升级至 1.10.1 及以上版本"
"将组件 g15_5520_firmware 升级至 1.17.0 及以上版本"
"将组件 inspiron_14_5418_firmware 升级至 2.19.1 及以上版本"
"将组件 inspiron_15_5518_firmware 升级至 2.19.1 及以上版本"
"将组件 inspiron_16_7620_2-in-1_firmware 升级至 1.12.1 及以上版本"
"将组件 vostro_5510_firmware 升级至 2.19.1 及以上版本"
"将组件 xps_17_9720_firmware 升级至 1.17.1 及以上版本"
"将组件 xps_13_9315_2-in-1_firmware 升级至 1.8.1 及以上版本"
"将组件 inspiron_7510_firmware 升级至 1.16.1 及以上版本"
"将组件 latitude_3430_firmware 升级至 1.10.1 及以上版本"
"将组件 vostro_3520_firmware 升级至 1.15.0 及以上版本"
"将组件 vostro_5620_firmware 升级至 1.14.1 及以上版本"
"将组件 inspiron_15_5510_firmware 升级至 2.19.1 及以上版本"
"将组件 vostro_7510_firmware 升级至 1.16.1 及以上版本"
"将组件 xps_17_9710_firmware 升级至 1.20.1 及以上版本"
"将组件 inspiron_14_5410_firmware 升级至 2.19.1 及以上版本"
"将组件 inspiron_3520_firmware 升级至 1.15.0 及以上版本"
"将组件 inspiron_5620_firmware 升级至 1.14.1 及以上版本"
"将组件 g15_5510_firmware 升级至 1.19.0 及以上版本"
"将组件 latitude_3520_firmware 升级至 1.29.0 及以上版本"
"将组件 precision_5760_firmware 升级至 1.20.1 及以上版本"
"将组件 vostro_5410_firmware 升级至 2.19.1 及以上版本"
"将组件 alienware_m15_r7_firmware 升级至 1.17.0 及以上版本"
"将组件 inspiron_5420_firmware 升级至 1.14.1 及以上版本"
"将组件 latitude_3420_firmware 升级至 1.29.0 及以上版本"
"将组件 inspiron_7420_firmware 升级至 1.12.1 及以上版本"
"将组件 precision_5770_firmware 升级至 1.17.1 及以上版本"
"将组件 vostro_3420_firmware 升级至 1.15.0 及以上版本"
参考链接
https://www.dell.com/support/kbdoc/en-us/000214779/dsa-2023-175-dell-client-b...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 dell alienware_m15_r7_firmware * Up to
(excluding)
1.17.0
运行在以下环境
系统 dell g15_5510_firmware * Up to
(excluding)
1.19.0
运行在以下环境
系统 dell g15_5520_firmware * Up to
(excluding)
1.17.0
运行在以下环境
系统 dell inspiron_14_5410_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_14_5418_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_15_5510_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_15_5518_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_16_7620_2-in-1_firmware * Up to
(excluding)
1.12.1
运行在以下环境
系统 dell inspiron_3520_firmware * Up to
(excluding)
1.15.0
运行在以下环境
系统 dell inspiron_5410_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell inspiron_5420_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell inspiron_5620_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell inspiron_7420_firmware * Up to
(excluding)
1.12.1
运行在以下环境
系统 dell inspiron_7510_firmware * Up to
(excluding)
1.16.1
运行在以下环境
系统 dell inspiron_7610_firmware * Up to
(excluding)
1.16.1
运行在以下环境
系统 dell latitude_3320_firmware * Up to
(excluding)
1.22.2
运行在以下环境
系统 dell latitude_3420_firmware * Up to
(excluding)
1.29.0
运行在以下环境
系统 dell latitude_3430_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell latitude_3520_firmware * Up to
(excluding)
1.29.0
运行在以下环境
系统 dell latitude_3530_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell precision_5760_firmware * Up to
(excluding)
1.20.1
运行在以下环境
系统 dell precision_5770_firmware * Up to
(excluding)
1.17.1
运行在以下环境
系统 dell vostro_3420_firmware * Up to
(excluding)
1.15.0
运行在以下环境
系统 dell vostro_3520_firmware * Up to
(excluding)
1.15.0
运行在以下环境
系统 dell vostro_5410_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell vostro_5510_firmware * Up to
(excluding)
2.19.1
运行在以下环境
系统 dell vostro_5620_firmware * Up to
(excluding)
1.14.1
运行在以下环境
系统 dell vostro_7510_firmware * Up to
(excluding)
1.16.1
运行在以下环境
系统 dell xps_13_9315_2-in-1_firmware * Up to
(excluding)
1.8.1
运行在以下环境
系统 dell xps_17_9710_firmware * Up to
(excluding)
1.20.1
运行在以下环境
系统 dell xps_17_9720_firmware * Up to
(excluding)
1.17.1
运行在以下环境
硬件 dell alienware_m15_r7 - -
运行在以下环境
硬件 dell g15_5510 - -
运行在以下环境
硬件 dell g15_5520 - -
运行在以下环境
硬件 dell inspiron_14_5410 - -
运行在以下环境
硬件 dell inspiron_14_5418 - -
运行在以下环境
硬件 dell inspiron_15_5510 - -
运行在以下环境
硬件 dell inspiron_15_5518 - -
运行在以下环境
硬件 dell inspiron_16_7620_2-in-1 - -
运行在以下环境
硬件 dell inspiron_3520 - -
运行在以下环境
硬件 dell inspiron_5410 - -
运行在以下环境
硬件 dell inspiron_5420 - -
运行在以下环境
硬件 dell inspiron_5620 - -
运行在以下环境
硬件 dell inspiron_7420 - -
运行在以下环境
硬件 dell inspiron_7510 - -
运行在以下环境
硬件 dell inspiron_7610 - -
运行在以下环境
硬件 dell latitude_3320 - -
运行在以下环境
硬件 dell latitude_3420 - -
运行在以下环境
硬件 dell latitude_3430 - -
运行在以下环境
硬件 dell latitude_3520 - -
运行在以下环境
硬件 dell latitude_3530 - -
运行在以下环境
硬件 dell precision_5760 - -
运行在以下环境
硬件 dell precision_5770 - -
运行在以下环境
硬件 dell vostro_3420 - -
运行在以下环境
硬件 dell vostro_3520 - -
运行在以下环境
硬件 dell vostro_5410 - -
运行在以下环境
硬件 dell vostro_5510 - -
运行在以下环境
硬件 dell vostro_5620 - -
运行在以下环境
硬件 dell vostro_7510 - -
运行在以下环境
硬件 dell xps_13_9315_2-in-1 - -
运行在以下环境
硬件 dell xps_17_9710 - -
运行在以下环境
硬件 dell xps_17_9720 - -
CVSS3评分
6.8
  • 攻击路径
    物理
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况