CVE-2023-28064

Опубликовано: 23 июн. 2023

Источник: nvd

CVSS3: 3.5

CVSS3: 4.6

EPSS Низкий

Описание

Dell BIOS contains an Out-of-bounds Write vulnerability. An unauthenticated physical attacker may potentially exploit this vulnerability, leading to denial of service.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:alienware_m15_r6_firmware:*:*:*:*:*:*:*:*

Версия до 1.22.1 (исключая)

cpe:2.3:h:dell:alienware_m15_r6:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:alienware_m15_r7_firmware:*:*:*:*:*:*:*:*

Версия до 1.17.0 (исключая)

cpe:2.3:h:dell:alienware_m15_r7:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:chengming_3900_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:chengming_3900:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dell:chengming_3901_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:chengming_3901:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dell:g15_5510_firmware:*:*:*:*:*:*:*:*

Версия до 1.19.0 (исключая)

cpe:2.3:h:dell:g15_5510:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:dell:g15_5511_firmware:*:*:*:*:*:*:*:*

Версия до 1.22.1 (исключая)

cpe:2.3:h:dell:g15_5511:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:dell:g15_5520_firmware:*:*:*:*:*:*:*:*

Версия до 1.17.0 (исключая)

cpe:2.3:h:dell:g15_5520:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:dell:inspiron_14_5418_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:inspiron_14_5418:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:dell:inspiron_14_5410_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:inspiron_14_5410:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:dell:inspiron_14_plus_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:inspiron_14_plus_7420:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dell:inspiron_15_3511_firmware:*:*:*:*:*:*:*:*

Версия до 1.22.1 (исключая)

cpe:2.3:h:dell:inspiron_15_3511:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dell:inspiron_15_5510_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:inspiron_15_5510:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dell:inspiron_15_5518_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:inspiron_15_5518:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dell:inspiron_16_7620_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.1 (исключая)

cpe:2.3:h:dell:inspiron_16_7620_2-in-1:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dell:inspiron_16_plus_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:inspiron_16_plus_7620:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dell:inspiron_3511_firmware:*:*:*:*:*:*:*:*

Версия до 1.22.1 (исключая)

cpe:2.3:h:dell:inspiron_3511:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:dell:inspiron_3520_firmware:*:*:*:*:*:*:*:*

Версия до 1.15.0 (исключая)

cpe:2.3:h:dell:inspiron_3520:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:dell:inspiron_3891_firmware:*:*:*:*:*:*:*:*

Версия до 1.18.1 (исключая)

cpe:2.3:h:dell:inspiron_3891:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:dell:inspiron_3910_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:inspiron_3910:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:dell:inspiron_5310_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.1 (исключая)

cpe:2.3:h:dell:inspiron_5310:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:dell:inspiron_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.11.1 (исключая)

cpe:2.3:h:dell:inspiron_5320:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:dell:inspiron_5410_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:inspiron_5410:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:dell:inspiron_5420_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:inspiron_5420:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:dell:inspiron_5620_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:inspiron_5620:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:dell:inspiron_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.1 (исключая)

cpe:2.3:h:dell:inspiron_7420:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:dell:inspiron_7510_firmware:*:*:*:*:*:*:*:*

Версия до 1.16.1 (исключая)

cpe:2.3:h:dell:inspiron_7510:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:dell:inspiron_7610_firmware:*:*:*:*:*:*:*:*

Версия до 1.16.1 (исключая)

cpe:2.3:h:dell:inspiron_7610:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:dell:latitude_3120_firmware:*:*:*:*:*:*:*:*

Версия до 1.17.2 (исключая)

cpe:2.3:h:dell:latitude_3120:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:dell:latitude_3320_firmware:*:*:*:*:*:*:*:*

Версия до 1.22.2 (исключая)

cpe:2.3:h:dell:latitude_3320:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:dell:latitude_3330_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:latitude_3330:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:dell:latitude_3420_firmware:*:*:*:*:*:*:*:*

Версия до 1.29.0 (исключая)

cpe:2.3:h:dell:latitude_3420:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:dell:latitude_3430_firmware:*:*:*:*:*:*:*:*

Версия до 1.10.1 (исключая)

cpe:2.3:h:dell:latitude_3430:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:dell:latitude_3520_firmware:*:*:*:*:*:*:*:*

Версия до 1.29.0 (исключая)

cpe:2.3:h:dell:latitude_3520:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:dell:latitude_3530_firmware:*:*:*:*:*:*:*:*

Версия до 1.10.1 (исключая)

cpe:2.3:h:dell:latitude_3530:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:dell:latitude_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.28.1 (исключая)

cpe:2.3:h:dell:latitude_5320:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:dell:latitude_5330_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.1 (исключая)

cpe:2.3:h:dell:latitude_5330:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:dell:latitude_5520_firmware:*:*:*:*:*:*:*:*

Версия до 1.28.1 (исключая)

cpe:2.3:h:dell:latitude_5520:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:dell:latitude_5530_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:latitude_5530:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:dell:latitude_5531_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:latitude_5531:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:dell:latitude_7330_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:latitude_7330:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:dell:latitude_7430_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:latitude_7430:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:dell:latitude_7530_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:latitude_7530:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:dell:latitude_rugged_5430_firmware:*:*:*:*:*:*:*:*

Версия до 1.18.1 (исключая)

cpe:2.3:h:dell:latitude_rugged_5430:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:dell:latitude_rugged_7330_firmware:*:*:*:*:*:*:*:*

Версия до 1.18.1 (исключая)

cpe:2.3:h:dell:latitude_rugged_7330:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:dell:optiplex_3000_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.1 (исключая)

cpe:2.3:h:dell:optiplex_3000:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:dell:optiplex_5000_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.1 (исключая)

cpe:2.3:h:dell:optiplex_5000:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:dell:optiplex_5400_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.28 (исключая)

cpe:2.3:h:dell:optiplex_5400:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:dell:optiplex_7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.1 (исключая)

cpe:2.3:h:dell:optiplex_7000:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:dell:optiplex_7000_oem_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.1 (исключая)

cpe:2.3:h:dell:optiplex_7000_oem:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:dell:optiplex_7400_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.28 (исключая)

cpe:2.3:h:dell:optiplex_7400:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:dell:optiplex_7410_all-in-one_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.1 (исключая)

cpe:2.3:h:dell:optiplex_7410_all-in-one:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:dell:precision_3560_firmware:*:*:*:*:*:*:*:*

Версия до 1.28.1 (исключая)

cpe:2.3:h:dell:precision_3560:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:dell:precision_3570_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:precision_3570:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:dell:precision_3571_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:precision_3571:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:dell:precision_5760_firmware:*:*:*:*:*:*:*:*

Версия до 1.20.1 (исключая)

cpe:2.3:h:dell:precision_5760:-:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:dell:precision_5770_firmware:*:*:*:*:*:*:*:*

Версия до 1.17.1 (исключая)

cpe:2.3:h:dell:precision_5770:-:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:dell:vostro_3420_firmware:*:*:*:*:*:*:*:*

Версия до 1.15.0 (исключая)

cpe:2.3:h:dell:vostro_3420:-:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:dell:vostro_3510_firmware:*:*:*:*:*:*:*:*

Версия до 1.22.1 (исключая)

cpe:2.3:h:dell:vostro_3510:-:*:*:*:*:*:*:*

Конфигурация 59

Одновременно

cpe:2.3:o:dell:vostro_3520_firmware:*:*:*:*:*:*:*:*

Версия до 1.15.0 (исключая)

cpe:2.3:h:dell:vostro_3520:-:*:*:*:*:*:*:*

Конфигурация 60

Одновременно

cpe:2.3:o:dell:vostro_3910_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:vostro_3910:-:*:*:*:*:*:*:*

Конфигурация 61

Одновременно

cpe:2.3:o:dell:vostro_5310_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.1 (исключая)

cpe:2.3:h:dell:vostro_5310:-:*:*:*:*:*:*:*

Конфигурация 62

Одновременно

cpe:2.3:o:dell:vostro_5320_firmware:*:*:*:*:*:*:*:*

Версия до 1.11.1 (исключая)

cpe:2.3:h:dell:vostro_5320:-:*:*:*:*:*:*:*

Конфигурация 63

Одновременно

cpe:2.3:o:dell:vostro_5410_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:vostro_5410:-:*:*:*:*:*:*:*

Конфигурация 64

Одновременно

cpe:2.3:o:dell:vostro_5510_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.1 (исключая)

cpe:2.3:h:dell:vostro_5510:-:*:*:*:*:*:*:*

Конфигурация 65

Одновременно

cpe:2.3:o:dell:vostro_5620_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:vostro_5620:-:*:*:*:*:*:*:*

Конфигурация 66

Одновременно

cpe:2.3:o:dell:vostro_7510_firmware:*:*:*:*:*:*:*:*

Версия до 1.16.1 (исключая)

cpe:2.3:h:dell:vostro_7510:-:*:*:*:*:*:*:*

Конфигурация 67

Одновременно

cpe:2.3:o:dell:vostro_7620_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:vostro_7620:-:*:*:*:*:*:*:*

Конфигурация 68

Одновременно

cpe:2.3:o:dell:xps_13_9315_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.8.1 (исключая)

cpe:2.3:h:dell:xps_13_9315_2-in-1:-:*:*:*:*:*:*:*

Конфигурация 69

Одновременно

cpe:2.3:o:dell:xps_17_9710_firmware:*:*:*:*:*:*:*:*

Версия до 1.20.1 (исключая)

cpe:2.3:h:dell:xps_17_9710:-:*:*:*:*:*:*:*

Конфигурация 70

Одновременно

cpe:2.3:o:dell:xps_17_9720_firmware:*:*:*:*:*:*:*:*

Версия до 1.17.1 (исключая)

cpe:2.3:h:dell:xps_17_9720:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00091

Низкий

3.5 Low

CVSS3

4.6 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-4mqc-3x4w-w79p

CVSS3: 3.5

github

больше 2 лет назад

Dell BIOS contains an Out-of-bounds Write vulnerability. An unauthenticated physical attacker may potentially exploit this vulnerability, leading to denial of service.

EPSS

Процентиль: 26%

0.00091

Низкий

3.5 Low

CVSS3

4.6 Medium

CVSS3

Дефекты

CWE-787