远程主机上的 Dell BIOS 缺少安全修补程序且受到多个漏洞的影响。

  - Dell BIOS 版本包含一个基于堆栈的缓冲区溢出漏洞。本地攻击者可利用此漏洞，通过 SMI 发送恶意输入绕过安全检查，从而在 SMM 中执行任意代码。(CVE-2022-26860)

  - Dell BIOS 多个版本中包含不安全的自动优化漏洞。经身份验证的本地恶意攻击者可利用此漏洞，通过 SMI 发送恶意输入，从而在 SMM 中执行任意代码。(CVE-2022-26861)

  - Dell BIOS 多个版本中包含身份验证不当漏洞。本地经身份验证的恶意用户可能会通过向 SMI 发送恶意输入来利用此漏洞，从而绕过安全控制。(CVE-2022-26858)

  - Dell BIOS 包含争用情形漏洞。本地攻击者可利用此漏洞，通过 SMI 发送恶意输入，从而在 SMM 中绕过安全检查。(CVE-2022-26859)

若要了解更多信息，请参见所附的 Dell 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dell Client BIOS 多个漏洞 (DSA-2022-224)

high Nessus 插件 ID 165181

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.8 Jul 31, 2024, 11:24 PM Plugin metadata (change cpe) Plugin Feed: 202407312324
版本 1.7 Oct 25, 2023, 5:17 PM CVSSv2 score source (changed from "CVE-2022-26860" to "CVE-2022-26861") CVSSv3 score source (changed from "CVE-2022-26861" to "None") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202310251717
版本 1.6 Apr 17, 2023, 8:04 PM Detection (updated fix version per updated advisory) Plugin Feed: 202304172004
版本 1.5 Mar 28, 2023, 5:59 PM Detection (improved detection) Plugin Feed: 202303281759
版本 1.4 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046