СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
07.02.2022

BDU:2022-01000 (CVE-2022-22567) — уязвимость микропрограммного обеспечения BIOS ноутбуков Dell

По данным БДУ ФСТЭК России, по состоянию на 28.02.2022.

Средний — 4.7/10 Устранена

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

  • Уязвимое ПО: Alienware Area 51M R1 (Dell Technologies) — версии до 1.16.0; Alienware Area 51M R2 (Dell Technologies) — версии до 1.11.0; Alienware M15 R3 (Dell Technologies) — версии до 1.12.0; и ещё 208 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: www.dell.com

Сведения об уязвимости

Идентификаторы BDU:2022-01000 · CVE-2022-22567
Уровень опасности Средний (базовая оценка CVSS 3.1 — 4.7; CVSS 2.0 — 3.2)
Вектор CVSS 3.1 AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:L
нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, высокое влияние на целостность, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты Опубликована: 28.02.2022 · Обновлена ФСТЭК: 28.02.2022 · Выявлена: 07.02.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-345 — недостаточная проверка подлинности данных
Класс уязвимости Уязвимость архитектуры · Способ эксплуатации: подмена при взаимодействии

Уязвимое ПО

  • Alienware Area 51M R1 (Dell Technologies) — до 1.16.0 · ПО программно-аппаратного средства
  • Alienware Area 51M R2 (Dell Technologies) — до 1.11.0 · ПО программно-аппаратного средства
  • Alienware M15 R3 (Dell Technologies) — до 1.12.0 · ПО программно-аппаратного средства
  • Alienware M15 R4 (Dell Technologies) — до 1.6.2 · ПО программно-аппаратного средства
  • Alienware M15 R6 (Dell Technologies) — до 1.6.0 · ПО программно-аппаратного средства
  • Alienware M17 R3 (Dell Technologies) — до 1.12.0 · ПО программно-аппаратного средства
  • Alienware M17 R4 (Dell Technologies) — до 1.6.2 · ПО программно-аппаратного средства
  • ChengMing 3990 (Dell Technologies) — до 1.6.0 · микропрограммный код
  • ChengMing 3991 (Dell Technologies) — до 1.6.0 · микропрограммный код
  • G15 5510 (Dell Technologies) — до 1.8.0 · ПО сетевого программно-аппаратного средства
  • G15 5511 (Dell Technologies) — до 1.9.0 · ПО сетевого программно-аппаратного средства
  • G3 3500 (Dell Technologies) — до 1.12.0 · ПО сетевого программно-аппаратного средства
  • G3 3590 (Dell Technologies) — до 1.14.0 · ПО сетевого программно-аппаратного средства
  • G5 5000 (Dell Technologies) — до 1.4.0 · ПО сетевого программно-аппаратного средства
  • G5 5500 (Dell Technologies) — до 1.12.0 · ПО сетевого программно-аппаратного средства
  • G7 7500 (Dell Technologies) — до 1.11.1 · ПО сетевого программно-аппаратного средства
  • G7 7700 (Dell Technologies) — до 1.11.1 · ПО сетевого программно-аппаратного средства
  • Inspiron 14 5410 (Dell Technologies) — до 2.6.1 · ПО программно-аппаратного средства
  • Inspiron 14 5418 (Dell Technologies) — до 2.6.1 · ПО программно-аппаратного средства
  • Inspiron 15 5510 (Dell Technologies) — до 2.6.1 · ПО программно-аппаратного средства
  • Inspiron 15 5518 (Dell Technologies) — до 2.6.1 · ПО программно-аппаратного средства
  • Inspiron 3490 (Dell Technologies) — до 1.15.0 · ПО программно-аппаратного средства
  • Inspiron 3493 (Dell Technologies) — до 1.18.0 · ПО программно-аппаратного средства
  • Inspiron 3501 (Dell Technologies) — до 1.11.0 · ПО программно-аппаратного средства
  • Inspiron 3511 (Dell Technologies) — до 1.8.0 · ПО программно-аппаратного средства
  • Inspiron 3590 (Dell Technologies) — до 1.15.0 · ПО программно-аппаратного средства
  • Inspiron 3593 (Dell Technologies) — до 1.18.0 · ПО программно-аппаратного средства
  • Inspiron 3790 (Dell Technologies) — до 1.15.0 · ПО программно-аппаратного средства
  • Inspiron 3793 (Dell Technologies) — до 1.18.0 · ПО программно-аппаратного средства
  • Inspiron 3880 (Dell Technologies) — до 1.6.0 · ПО программно-аппаратного средства
  • Inspiron 3881 (Dell Technologies) — до 1.6.0 · ПО программно-аппаратного средства
  • Inspiron 3891 (Dell Technologies) — до 1.4.1 · ПО программно-аппаратного средства
  • Inspiron 5300 (Dell Technologies) — до 1.10.0 · ПО программно-аппаратного средства
  • Inspiron 5301 (Dell Technologies) — до 1.12.0 · ПО программно-аппаратного средства
  • Inspiron 5310 (Dell Technologies) — до 2.6.1 · ПО программно-аппаратного средства
  • Inspiron 5390 (Dell Technologies) — до 1.14.0 · ПО программно-аппаратного средства
  • Inspiron 5391 (Dell Technologies) — до 1.15.0 · ПО программно-аппаратного средства
  • Inspiron 5400 2-in-1 (Dell Technologies) — до 1.10.0 · ПО программно-аппаратного средства
  • Inspiron 5400 All-in-One (Dell Technologies) — до 1.6.0 · ПО программно-аппаратного средства
  • Inspiron 5401 (Dell Technologies) — до 1.10.0 · ПО программно-аппаратного средства
  • Inspiron 5401 All-in-One (Dell Technologies) — до 1.6.0 · ПО программно-аппаратного средства
  • Inspiron 5402 (Dell Technologies) — до 1.9.0 · ПО программно-аппаратного средства
  • Inspiron 5406 2-in-1 (Dell Technologies) — до 1.9.0 · ПО программно-аппаратного средства
  • Inspiron 5408 (Dell Technologies) — до 1.10.0 · ПО программно-аппаратного средства
  • Inspiron 5409 (Dell Technologies) — до 1.9.0 · ПО программно-аппаратного средства
  • Inspiron 5410 (Dell Technologies) — до 2.6.1 · ПО программно-аппаратного средства
  • Inspiron 5490 (Dell Technologies) — до 1.16.1 · ПО программно-аппаратного средства
  • Inspiron 5490 All-In-One (Dell Technologies) — до 1.11.0 · микропрограммный код, ПО программно-аппаратного средства
  • Inspiron 5491 2-in-1 (Dell Technologies) — до 1.12.1 · ПО программно-аппаратного средства
  • Inspiron 5493 (Dell Technologies) — до 1.18.0 · ПО программно-аппаратного средства
  • … и ещё 161 позиция

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных