Dell BIOS 输入验证错误漏洞

CNNVD编号CNNVD-202303-1307

CVE编号 CVE-2023-24571	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型输入验证错误
厂商 --	威胁类型本地
发布时间 2023-03-16	更新时间 2023-03-28
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。 Dell BIOS存在安全漏洞，该漏洞源于存在不正确的输入验证漏洞，具有管理员权限的经过本地身份验证的攻击者利用该漏洞可以执行任意代码。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:dell:embedded_box_pc_3000_firmware:1.16.0:::
2	CPE:/h:dell:embedded_box_pc_3000:-:::

补丁

前往查看

参考网址

序号	链接	原站
1	https://www.dell.com/support/kbdoc/en-us/000210955/dsa-2023-046	MISC
2	https://cxsecurity.com/cveshow/CVE-2023-24571/	cxsecurity.com

检索漏洞