CVE-2022-31224

Опубликовано: 12 сент. 2022

Источник: nvd

CVSS3: 2

CVSS3: 2.4

EPSS Низкий

Описание

Dell BIOS versions contain an Improper Protection Against Voltage and Clock Glitches vulnerability. An attacker with physical access to the system could potentially exploit this vulnerability by triggering a fault condition in order to change the behavior of the system.

Ссылки

https://www.dell.com/support/kbdoc/000202196
Patch
Vendor Advisory
https://www.dell.com/support/kbdoc/000202196
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:chengming_3900_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:chengming_3900:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:inspiron_14_plus_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:dell:inspiron_14_plus_7420:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:inspiron_16_plus_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:dell:inspiron_16_plus_7620:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dell:inspiron_3910_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:inspiron_3910:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dell:inspiron_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:dell:inspiron_5320:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:dell:inspiron_5420_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:inspiron_5420:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:dell:inspiron_5620_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:inspiron_5620:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:dell:inspiron_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

cpe:2.3:h:dell:inspiron_7420:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:dell:inspiron_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.0 (исключая)

cpe:2.3:h:dell:inspiron_7620:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:dell:optiplex_3000_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:optiplex_3000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dell:optiplex_3000_thin_client_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.7 (исключая)

cpe:2.3:h:dell:optiplex_3000_thin_client:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dell:optiplex_5000_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:optiplex_5000:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dell:optiplex_5400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.13 (исключая)

cpe:2.3:h:dell:optiplex_5400:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dell:optiplex_7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:optiplex_7000:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dell:optiplex_7000_oem_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:optiplex_7000_oem:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dell:optiplex_7400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.13 (исключая)

cpe:2.3:h:dell:optiplex_7400:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:dell:precision_3460_small_form_factor_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.62 (исключая)

cpe:2.3:h:dell:precision_3460_small_form_factor:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:dell:precision_3660_tower_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.71 (исключая)

cpe:2.3:h:dell:precision_3660_tower:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:dell:precision_5770_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0 (исключая)

cpe:2.3:h:dell:precision_5770:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:dell:vostro_3710_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:vostro_3710:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:dell:vostro_3910_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.66 (исключая)

cpe:2.3:h:dell:vostro_3910:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:dell:vostro_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

cpe:2.3:h:dell:vostro_5320:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:dell:vostro_5620_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:vostro_5620:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:dell:vostro_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:dell:vostro_7620:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:dell:xps_17_9720_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0 (исключая)

cpe:2.3:h:dell:xps_17_9720:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00075

Низкий

2 Low

CVSS3

2.4 Low

CVSS3

Дефекты

CWE-1247

NVD-CWE-Other

Связанные уязвимости

GHSA-mg58-874j-558m

CVSS3: 2.4

github

больше 3 лет назад

BDU:2023-00257

CVSS3: 2

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения BIOS ноутбуков и рабочих станций Dell, связанная с неправильной защитой от сбоев напряжения и тактовой частоты, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 23%

0.00075

Низкий

2 Low

CVSS3

2.4 Low

CVSS3

Дефекты

CWE-1247

NVD-CWE-Other