WID-SEC-W-2023-0991

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Dell Computer: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-04-17

Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer und Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen und weitere nicht spezifizierte Auswirkungen zu verursachen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-38489US	—	0.16% (5th)	—	2026-09-03
HDD password plaintext is stored in a UEFI variable.
CVE-2022-29276US	high8.2	0.20% (10th)	—	2022-11-15
SMI functions in AhciBusDxe use untrusted inputs leading to corruption of SMRAM. SMI functions in AhciBusDxe use untrusted inputs leading to corruption of SMRAM. This issue was dis…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-0991 - CSAF Versionself
WID-SEC-2023-0991 - Portal Versionself
Dell Security Advisory vom 2023-04-17external
Insyde Security Advisoryexternal
Insyde Security Advisoryexternal

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan