リモートデバイスの Dell BIOS にセキュリティパッチがないため、複数の脆弱性による影響を受けます。

  - Dell BIOS バージョンには、スタックベースのバッファオーバーフローの脆弱性が含まれています。ローカルの攻撃者が、SMI を介して悪意のある入力を送信し、セキュリティチェックをバイパスして SMM で任意のコードを実行することで、この脆弱性を悪用する可能性があります。(CVE-2022-26860)

  - Dell BIOS バージョンに、安全でない Automated Optimization の脆弱性が含まれています。ローカルの攻撃者が、SMI を介して悪意のある入力を送信し、SMM 中に任意のコード実行を取得することで、この脆弱性を悪用する可能性があります。(CVE-2022-26861)

  - Dell BIOS バージョンに、不適切な認証の脆弱性が含まれています。ローカルで認証された悪意のあるユーザーが、セキュリティコントロールをバイパスするために悪意のある入力を SMI に送信することで、この脆弱性を悪用する可能性があります。(CVE-2022-26858)

  - Dell BIOS に競合状態の脆弱性が含まれています。ローカルの攻撃者が、SMM 中にセキュリティチェックをバイパスするために、SMI を介して悪意のある入力を送信することで、この脆弱性を悪用する可能性があります。(CVE-2022-26859)

詳細については、付属のDell Security Advisoryを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Dell Client BIOSの複数の脆弱性（DSA-2022-224）

high Nessus プラグイン ID 165181

バージョン 1.5