Уязвимость BDU:2022-01000

Дата: 07.02.2022. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2022-01000.

Наименование уязвимости: Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Описание уязвимости: Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Микропрограммный код Dell Inc. Dell Alienware Area 51m R1 до 1.16.0 | Микропрограммный код Dell Inc. Dell Alienware Area 51m R2 до 1.11.0 | Микропрограммный код Dell Inc. Dell Alienware m15 R3 до 1.12.0 | Микропрограммный код Dell Inc. Dell Alienware m15 R4 до 1.6.2 | Микропрограммный код Dell Inc. Dell Alienware m15 R6 до 1.6.0 | Микропрограммный код Dell Inc. Dell Alienware m17 R3 до 1.12.0 | Микропрограммный код Dell Inc. Dell Alienware m17 R4 до 1.6.2 | Микропрограммный код Dell Inc. Dell ChengMing 3990 до 1.6.0 | Микропрограммный код Dell Inc. Dell ChengMing 3991 до 1.6.0 | Микропрограммный код Dell Inc. Dell G15 5510 до 1.8.0 | Микропрограммный код Dell Inc. Dell G15 5511 до 1.9.0 | Микропрограммный код Dell Inc. Dell G3 3500 до 1.12.0 | Микропрограммный код Dell Inc. Dell G3 3590 до 1.14.0 | Микропрограммный код Dell Inc. Dell G5 5000 до 1.4.0 | Микропрограммный код Dell Inc. Dell G5 5500 до 1.12.0 | Микропрограммный код Dell Inc. Dell G7 7500 до 1.11.1 | Микропрограммный код Dell Inc. Dell G7 7700 до 1.11.1 | Микропрограммный код Dell Inc. Dell Inspiron 14 5410 до 2.6.1 | Микропрограммный код Dell Inc. Dell Inspiron 14 5418 до 2.6.1 | Микропрограммный код Dell Inc. Dell Inspiron 15 5510 до 2.6.1 | Микропрограммный код Dell Inc. Dell Inspiron 15 5518 до 2.6.1 | Микропрограммный код Dell Inc. Dell Inspiron 3490 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 3493 до 1.18.0 | Микропрограммный код Dell Inc. Dell Inspiron 3501 до 1.11.0 | Микропрограммный код Dell Inc. Dell Inspiron 3511 до 1.8.0 | Микропрограммный код Dell Inc. Dell Inspiron 3590 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 3593 до 1.18.0 | Микропрограммный код Dell Inc. Dell Inspiron 3790 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 3793 до 1.18.0 | Микропрограммный код Dell Inc. Dell Inspiron 3880 до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 3881 до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 3891 до 1.4.1 | Микропрограммный код Dell Inc. Dell Inspiron 5300 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 5301 до 1.12.0 | Микропрограммный код Dell Inc. Dell Inspiron 5310 до 2.6.1 | Микропрограммный код Dell Inc. Dell Inspiron 5390 до 1.14.0 | Микропрограммный код Dell Inc. Dell Inspiron 5391 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 5400 2-in-1 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 5400 All-in-One до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 5401 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 5401 All-in-One до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 5402 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 5406 2-in-1 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 5408 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 5409 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 5410 до 2.6.1 | Микропрограммный код Dell Inc. Dell Inspiron 5490 до 1.16.1 | Микропрограммный код Dell Inc. Dell Inspiron 5490 All In One до 1.11.0 | Микропрограммный код Dell Inc. Dell Inspiron 5491 2-in-1 до 1.12.1 | Микропрограммный код Dell Inc. Dell Inspiron 5493 до 1.18.0 | Микропрограммный код Dell Inc. Dell Inspiron 5494 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 5498 до 1.16.1 | Микропрограммный код Dell Inc. Dell Inspiron 5501 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 5502 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 5508 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 5509 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 5583 до 1.16.0 | Микропрограммный код Dell Inc. Dell Inspiron 5584 до 1.16.0 | Микропрограммный код Dell Inc. Dell Inspiron 5590 до 1.16.1 | Микропрограммный код Dell Inc. Dell Inspiron 5591 2-in-1 до 1.12.1 | Микропрограммный код Dell Inc. Dell Inspiron 5593 до 1.18.0 | Микропрограммный код Dell Inc. Dell Inspiron 5594 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 5598 до 1.16.1 | Микропрограммный код Dell Inc. Dell Inspiron 7300 до 1.12.0 | Микропрограммный код Dell Inc. Dell Inspiron 7300 2-in-1 до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 7306 2-in-1 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 7390 до 1.15.0 | Микропрограммный код Dell Inc. Dell Inspiron 7391 до 1.13.1 | Микропрограммный код Dell Inc. Dell Inspiron 7400 до 1.12.0 | Микропрограммный код Dell Inc. Dell Inspiron 7490 до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 7500 до 1.11.0 | Микропрограммный код Dell Inc. Dell Inspiron 7500 2-in-1 Black до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 7500 2-in-1 Silver до 1.10.0 | Микропрограммный код Dell Inc. Dell Inspiron 7501 до 1.11.0 | Микропрограммный код Dell Inc. Dell Inspiron 7506 2-in-1 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 7510 до 1.4.0 | Микропрограммный код Dell Inc. Dell Inspiron 7590 до 1.13.0 | Микропрограммный код Dell Inc. Dell Inspiron 7591 до 1.13.0 | Микропрограммный код Dell Inc. Dell Inspiron 7610 до 1.4.0 | Микропрограммный код Dell Inc. Dell Inspiron 7700 All-in-One до 1.6.0 | Микропрограммный код Dell Inc. Dell Inspiron 7706 2-in-1 до 1.9.0 | Микропрограммный код Dell Inc. Dell Inspiron 7790 до 1.11.0 | Микропрограммный код Dell Inc. Dell Inspiron 7791 до 1.13.1 | Микропрограммный код Dell Inc. Dell Inspiron 5491 All In One до 1.11.0 | Микропрограммный код Dell Inc. Dell Latitude 3120 до 1.4.1 | Микропрограммный код Dell Inc. Dell Latitude 3301 до 1.18.0 | Микропрограммный код Dell Inc. Dell Latitude 3310 до 1.11.1 | Микропрограммный код Dell Inc. Dell Latitude 3310 2-in-1 до 1.10.1 | Микропрограммный код Dell Inc. Dell Latitude 3320 до 1.8.2 | Микропрограммный код Dell Inc. Dell Latitude 3400 до 1.20.0 | Микропрограммный код Dell Inc. Dell Latitude 3410 до 1.12.0 | Микропрограммный код Dell Inc. Dell Latitude 3420 до 1.14.1 | Микропрограммный код Dell Inc. Dell Latitude 3500 до 1.20.0 | Микропрограммный код Dell Inc. Dell Latitude 3510 до 1.12.0 | Микропрограммный код Dell Inc. Dell Latitude 3520 до 1.14.1 | Микропрограммный код Dell Inc. Dell Latitude 5300 до 1.17.1 | Микропрограммный код Dell Inc. Dell Latitude 5300 2-in-1 до 1.17.1 | Микропрограммный код Dell Inc. Dell Latitude 5310 до 1.9.1 | Микропрограммный код Dell Inc. Dell Latitude 5310 2-in-1 до 1.9.1 | Микропрограммный код Dell Inc. Dell Latitude 5320 до 1.15.2 | Микропрограммный код Dell Inc. Dell Latitude 5400 до 1.12.0 | Микропрограммный код Dell Inc. Dell Latitude 5401 до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude 5410 до 1.8.1 | Микропрограммный код Dell Inc. Dell Latitude 5411 до 1.8.1 | Микропрограммный код Dell Inc. Dell Latitude 5420 до 1.15.1 | Микропрограммный код Dell Inc. Dell Latitude 5500 до 1.12.0 | Микропрограммный код Dell Inc. Dell Latitude 5501 до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude 5510 до 1.8.1 | Микропрограммный код Dell Inc. Dell Latitude 5511 до 1.8.1 | Микропрограммный код Dell Inc. Dell Latitude 5520 до 1.15.2 | Микропрограммный код Dell Inc. Dell Latitude 5521 до 1.8.0 | Микропрограммный код Dell Inc. Dell Latitude 7200 2-In-1 до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude 7300 до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude 7210 2-in-1 до 1.8.1 | Микропрограммный код Dell Inc. Dell Latitude 7310 до 1.9.1 | Микропрограммный код Dell Inc. Dell Latitude 7320 до 1.14.1 | Микропрограммный код Dell Inc. Dell Latitude 7320 Detachable до 1.9.0 | Микропрограммный код Dell Inc. Dell Latitude 7400 до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude 7400 2-in-1 до 1.13.2 | Микропрограммный код Dell Inc. Dell Latitude 7410 до 1.9.1 | Микропрограммный код Dell Inc. Dell Latitude 7420 до 1.14.1 | Микропрограммный код Dell Inc. Dell Latitude 7520 до 1.14.1 | Микропрограммный код Dell Inc. Dell Latitude 9410 до 1.9.1 | Микропрограммный код Dell Inc. Dell Latitude 9420 до 1.8.0 | Микропрограммный код Dell Inc. Dell Latitude 9510 до 1.7.1 | Микропрограммный код Dell Inc. Dell Latitude 9520 до 1.10.1 | Микропрограммный код Dell Inc. Dell Latitude Rugged 5430 до 1.2.0 | Микропрограммный код Dell Inc. Dell Latitude Rugged 7220 до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude Rugged 7220 Extreme до 1.14.0 | Микропрограммный код Dell Inc. Dell Latitude Rugged 7330 до 1.2.0 | Микропрограммный код Dell Inc. Dell Latitude 5421 до 1.8.0 | Микропрограммный код Dell Inc. Dell OptiPlex 3080 до 2.3.1 | Микропрограммный код Dell Inc. Dell OptiPlex 3090 Ultra до 1.7.0 | Микропрограммный код Dell Inc. Dell OptiPlex 3280 All-in-One до 1.9.0 | Микропрограммный код Dell Inc. Dell OptiPlex 5080 до 1.6.0 | Микропрограммный код Dell Inc. Dell OptiPlex 5090 до 1.4.3 | Микропрограммный код Dell Inc. Dell OptiPlex 5480 All in One до 1.9.0 | Микропрограммный код Dell Inc. Dell OptiPlex 5490 All in One до 1.7.0 | Микропрограммный код Dell Inc. Dell OptiPlex 7070 UFF до 1.10.1 | Микропрограммный код Dell Inc. Dell OptiPlex 7080 до 1.6.0 | Микропрограммный код Dell Inc. Dell OptiPlex 7090 до 1.4.3 | Микропрограммный код Dell Inc. Dell OptiPlex 7090 Ultra до 1.7.0 | Микропрограммный код Dell Inc. Dell OptiPlex 7480 All in One до 1.9.0 | Микропрограммный код Dell Inc. Dell OptiPlex 7490 All in One до 1.5.2 | Микропрограммный код Dell Inc. Dell OptiPlex 7780 All in One до 1.9.0 | Микропрограммный код Dell Inc. Dell Precision 3240 Compact до 1.8.0 | Микропрограммный код Dell Inc. Dell Precision 3440 до 1.6.0 | Микропрограммный код Dell Inc. Dell Precision 3450 до 1.4.2 | Микропрограммный код Dell Inc. Dell Precision 3540 до 1.12.0 | Микропрограммный код Dell Inc. Dell Precision 3541 до 1.14.0 | Микропрограммный код Dell Inc. Dell Precision 3551 до 1.8.1 | Микропрограммный код Dell Inc. Dell Precision 3560 до 1.15.2 | Микропрограммный код Dell Inc. Dell Precision 3561 до 1.8.0 | Микропрограммный код Dell Inc. Dell Precision 35xx до 1.8.1 | Микропрограммный код Dell Inc. Dell Precision 3640 до 1.10.0 | Микропрограммный код Dell Inc. Dell Precision 3650 до 1.5.2 | Микропрограммный код Dell Inc. Dell Precision 5540 до 1.13.0 | Микропрограммный код Dell Inc. Dell Precision 5550 до 1.12.0 | Микропрограммный код Dell Inc. Dell Precision 5560 до 1.7.0 | Микропрограммный код Dell Inc. Dell Precision 5750 до 1.12.0 | Микропрограммный код Dell Inc. Dell Precision 5760 до 1.6.0 | Микропрограммный код Dell Inc. Dell Precision 7540 до 1.14.0 | Микропрограммный код Dell Inc. Dell Precision 7550 до 1.10.1 | Микропрограммный код Dell Inc. Dell Precision 7560 до 1.7.0 | Микропрограммный код Dell Inc. Dell Precision 7740 до 1.14.0 | Микропрограммный код Dell Inc. Dell Precision 7750 до 1.10.1 | Микропрограммный код Dell Inc. Dell Precision 7760 до 1.7.0 | Микропрограммный код Dell Inc. Dell Vostro 3400 до 1.11.0 | Микропрограммный код Dell Inc. Dell Vostro 3401 до 1.9.0 | Микропрограммный код Dell Inc. Dell Vostro 3490 до 1.15.0 | Микропрограммный код Dell Inc. Dell Vostro 3500 до 1.11.0 | Микропрограммный код Dell Inc. Dell Vostro 3501 до 1.9.0 | Микропрограммный код Dell Inc. Dell Vostro 3510 до 1.8.0 | Микропрограммный код Dell Inc. Dell Vostro 3590 до 1.15.0 | Микропрограммный код Dell Inc. Dell Vostro 3681 до 2.6.1 | Микропрограммный код Dell Inc. Dell Vostro 3881 до 2.6.1 | Микропрограммный код Dell Inc. Dell Vostro 3888 до 2.6.1 | Микропрограммный код Dell Inc. Dell Vostro 3690 до 1.4.1 | Микропрограммный код Dell Inc. Dell Vostro 3890 до 1.4.1 | Микропрограммный код Dell Inc. Dell Vostro 5300 до 1.10.0 | Микропрограммный код Dell Inc. Dell Vostro 5301 до 1.12.0 | Микропрограммный код Dell Inc. Dell Vostro 5310 до 2.6.1 | Микропрограммный код Dell Inc. Dell Vostro 5390 до 1.14.0 | Микропрограммный код Dell Inc. Dell Vostro 5391 до 1.15.0 | Микропрограммный код Dell Inc. Dell Vostro 5401 до 1.10.0 | Микропрограммный код Dell Inc. Dell Vostro 5402 до 1.9.0 | Микропрограммный код Dell Inc. Dell Vostro 5410 до 2.6.1 | Микропрограммный код Dell Inc. Dell Vostro 5490 до 1.16.1 | Микропрограммный код Dell Inc. Dell Vostro 5491 до 1.18.0 | Микропрограммный код Dell Inc. Dell Vostro 5501 до 1.10.0 | Микропрограммный код Dell Inc. Dell Vostro 5502 до 1.8.0 | Микропрограммный код Dell Inc. Dell Vostro 5510 до 2.6.1 | Микропрограммный код Dell Inc. Dell Vostro 5590 до 1.16.1 | Микропрограммный код Dell Inc. Dell Vostro 5591 до 1.18.0 | Микропрограммный код Dell Inc. Dell Vostro 5880 до 1.6.0 | Микропрограммный код Dell Inc. Dell Vostro 5890 до 1.4.0 | Микропрограммный код Dell Inc. Dell Vostro 7500 до 1.11.0 | Микропрограммный код Dell Inc. Dell Vostro 7510 до 1.4.0 | Микропрограммный код Dell Inc. Dell Vostro 7590 до 1.13.0 | Микропрограммный код Dell Inc. Dell XPS 13 2-in-1 7390 до 1.11.0 | Микропрограммный код Dell Inc. Dell XPS 13 7390 до 1.11.0 | Микропрограммный код Dell Inc. Dell XPS 13 9300 до 1.8.0 | Микропрограммный код Dell Inc. Dell XPS 13 9310 до 3.4.0 | Микропрограммный код Dell Inc. Dell XPS 13 9310 2-in-1 до 2.7.0 | Микропрограммный код Dell Inc. Dell XPS 13 9380 до 1.15.0 | Микропрограммный код Dell Inc. Dell XPS 15 9500 до 1.12.0 | Микропрограммный код Dell Inc. Dell XPS 15 9510 до 1.7.0 | Микропрограммный код Dell Inc. Dell XPS 17 9700 до 1.12.0 | Микропрограммный код Dell Inc. Dell XPS 17 9710 до 1.6.0 | Микропрограммный код Dell Inc. Dell XPS 7590 до 1.13.0 | Микропрограммный код Dell Inc. Dell XPS 8940 до 2.3.0 | Микропрограммный код Dell Inc. Dell XPS 9305 до 1.3.0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 07.02.2022.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:P/A:P
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению:
Использование рекомендаций:
https://www.dell.com/support/kbdoc/ru-ru/000195905/dsa-2022-028
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-22567. DSA-2022-028.

Тип ошибки CWE: CWE-345
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2022-22567
https://www.dell.com/support/kbdoc/ru-ru/000195905/dsa-2022-028

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован.