Skip to content
OpenAdvisories
Medium WID-SEC-2024-1836 6 CVEs

Dell BIOS und Computer: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegienerweiterung

Published Aug 13, 2024 · Updated Aug 15, 2024 · Revision 2 · de-DE

Vendor: Dell Product: BIOS Product: Computer Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS und Dell Computer ausnutzen, um beliebigen Programmcode auszuführen und erweiterte Rechte zu erlangen.

Product

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.
Dell Inc. ist ein Hersteller u. a. von Computern.

Vulnerabilities 6

  • Medium 6.7
    CVE-2022-43456

    Uncontrolled search path in some Intel(R) RST software before versions 16.8.5.1014.5, 17.11.3.1010.2, 18.7.6.1011.2 and…

  • Medium 6.7
    CVE-2023-39230

    Insecure inherited permissions in some Intel Rapid Storage Technology software before version 16.8.5.1014.9 may allow a…

  • Medium 6.7
    CVE-2024-23489

    Uncontrolled search path for some Intel(R) VROC software before version 8.6.0.1191 may allow an authenticated user to p…

  • Medium 6.7
    CVE-2024-23974

    Incorrect default permissions in some Intel(R) ISH software installers may allow an authenticated user to potentially e…

  • Medium 6.7
    CVE-2024-25561

    Insecure inherited permissions in some Intel(R) HID Event Filter software installers before version 2.2.2.1 may allow a…

  • Medium 5.8
    CVE-2024-38483

    Dell BIOS contains an Improper Input Validation vulnerability in an externally developed component. A high privileged a…

    Dell Dell Client Platform BIOS

Revision history

  1. #2

    Neue Updates von LENOVO aufgenommen

  2. #1

    Initiale Fassung

References