6.8высокая

BDU:2022-01432 (CVE-2022-24416)

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-03-23

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

G15 5515 (до 1.16.1)Alienware 15 R3 (до 1.16.1)Alienware 15 R4 (до 1.17.0)Alienware 17 R4 (до 1.16.1)Alienware 17 R5 (до 1.17.0)Alienware Area 51M R1 (до 1.18.0)Alienware Area 51M R2 (до 1.13.0)Alienware Aurora R8 (до 1.0.20)Alienware M15 R2 (до 1.12.0)Alienware M15 R3 (до 1.14.0)Alienware M15 R4 (до 1.8.0)Alienware M17 R2 (до 1.12.0)Alienware M17 R3 (до 1.14.0)Alienware M17 R4 (до 1.8.0)Alienware X15 R1 (до 1.7.0)Alienware X17 R1 (до 1.7.0)Edge Gateway 3000 (до 1.7.0)Edge Gateway 5000/5100 (до 1.17.0)Embedded Box PC 3000 (до 1.13.0)Embedded Box PC 5000 (до 1.14.0)Inspiron 14 3473 (до 1.14.0)Inspiron 15 3573 (до 1.14.0)Inspiron 15 5566 (до 1.18.0)Inspiron 3277 (до 1.19.0)Inspiron 3465 (до 1.12.0)Inspiron 3477 (до 1.19.0)Inspiron 3482 (до 1.13.0)Inspiron 3502 (до 1.7.0)Inspiron 3510 (до 1.6.0)Inspiron 3565 (до 1.12.0)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к уязвимым устройствам, в том числе, с применением средств доверенной загрузки;
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- мониторинг действий пользователей;
- использование антивирусных средств защиты.

Информация от производителя:
https://www.dell.com/support/kbdoc/en-us/000197057/dsa-2022-053