CVE-2022-32492

Опубликовано: 11 окт. 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 8.8

EPSS Низкий

Описание

Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.

Ссылки

https://www.dell.com/support/kbdoc/000202772
Vendor Advisory
https://www.dell.com/support/kbdoc/000202772
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:bios:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:precision_5820_tower:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:bios:*:*:*:*:*:*:*:*

Версия до 2.25.0 (исключая)

cpe:2.3:h:dell:precision_7820_tower:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:bios:*:*:*:*:*:*:*:*

Версия до 2.25.0 (исключая)

cpe:2.3:h:dell:precision_7920_tower:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00103

Низкий

7.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-26h7-5j9f-3jj7

CVSS3: 8.8

github

около 3 лет назад

EPSS

Процентиль: 29%

0.00103

Низкий

7.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20