Dell publikuje listę podatności w swoich produktach (P23-327)

cert.pse-online.pl 10 miesięcy temu

Produkt	BIOS UEFI AMI
Numer CVE	CVE-2023-39535
Krytyczność	7,5/10
CVSS	AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Opis	AMI AptioV zawiera lukę w systemie BIOS, przez którą atakujący może użyć nieprawidłowej weryfikacji danych wejściowych za pośrednictwem sieci lokalnej. Pomyślne wykorzystanie tej luki może prowadzić do utraty poufności, integralności i dostępności.

Numer CVE	CVE-2023-39536
Krytyczność	7,5/10
CVSS	AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Opis	AMI AptioV zawiera lukę w systemie BIOS, przez którą atakujący może użyć nieprawidłowej weryfikacji danych wejściowych za pośrednictwem sieci lokalnej. Pomyślne wykorzystanie tej luki może prowadzić do utraty poufności, integralności i dostępności.

Numer CVE	CVE-2023-39537
Krytyczność	7,5/10
CVSS	AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Opis	AMI AptioV zawiera lukę w systemie BIOS, przez którą atakujący może użyć nieprawidłowej weryfikacji danych wejściowych za pośrednictwem sieci lokalnej. Pomyślne wykorzystanie tej luki może prowadzić do utraty poufności, integralności i dostępności.

Aktualizacja	TAK
Link	https://9443417.fs1.hubspotusercontentna1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023008.pdf