CVE-2022-32490

Опубликовано: 18 янв. 2023

Источник: nvd

CVSS3: 7.5

CVSS3: 7.8

EPSS Низкий

Описание

Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.

Ссылки

https://www.dell.com/support/kbdoc/000204685
Vendor Advisory
https://www.dell.com/support/kbdoc/000204685
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:edge_gateway_3000_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

cpe:2.3:h:dell:edge_gateway_3000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:edge_gateway_5000_firmware:*:*:*:*:*:*:*:*

Версия до 1.19.0 (исключая)

cpe:2.3:h:dell:edge_gateway_5000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:embedded_box_pc_3000_firmware:*:*:*:*:*:*:*:*

Версия до 1.15.0 (исключая)

cpe:2.3:h:dell:embedded_box_pc_3000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

7.5 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-crh6-xpc7-cvwr

CVSS3: 7.8

github

около 3 лет назад

BDU:2023-00907

CVSS3: 7.5

fstec

около 3 лет назад

Уязвимость микропрограммного обеспечения BIOS встраиваемых ПК Dell Embedded Box PC 3000 и шлюзов Dell Edge Gateway, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 15%

0.00049

Низкий

7.5 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-20