WID-SEC-W-2023-3177

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Dell BIOS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Advisory ansehen veröffentlicht 2023-12-19

Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-39251US	medium6.7	0.17% (6th)	—	2023-12-22
Dell BIOS contains an Improper Input Validation vulnerability. A local malicious user with high privileges could potentially exploit this vulnerability in order to corrupt memory…
CVE-2023-39537US	high7.8	0.21% (11th)	—	2023-11-14
AMI AptioV contains a vulnerability in BIOS where an Attacker may use an improper input validation via the local network. A successful exploit of this vulnerability may lead to a l…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-3177 - CSAF Versionself
WID-SEC-2023-3177 - Portal Versionself
Dell Knowledge Base Article vom 2023-12-19external
Dell Knowledge Base Article vom 2023-12-19external
Dell Security Advisory DSA-2023-353 vom 2024-06-13external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan