远程主机上的 Dell BIOS 缺少安全修补程序且受到多个漏洞的影响。

  - Dell BIOS 版本包含一个基于堆栈的缓冲区溢出漏洞。本地攻击者可利用此漏洞，通过 SMI 发送恶意输入绕过安全检查，从而在 SMM 中执行任意代码。(CVE-2022-26860)

  - Dell BIOS 多个版本中包含不安全的自动优化漏洞。经身份验证的本地恶意攻击者可利用此漏洞，通过 SMI 发送恶意输入，从而在 SMM 中执行任意代码。(CVE-2022-26861)

  - Dell BIOS 多个版本中包含身份验证不当漏洞。本地经身份验证的恶意用户可能会通过向 SMI 发送恶意输入来利用此漏洞，从而绕过安全控制。(CVE-2022-26858)

  - Dell BIOS 包含争用情形漏洞。本地攻击者可利用此漏洞，通过 SMI 发送恶意输入，从而在 SMM 中绕过安全检查。(CVE-2022-26859)

若要了解更多信息，请参见所附的 Dell 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dell Client BIOS 多个漏洞 (DSA-2022-224)

high Nessus 插件 ID 165181

版本 1.5