CVE-2023-28075

MEDIUM

6.9

Beschreibung

Dell BIOS contain a Time-of-check Time-of-use vulnerability in BIOS. A local authenticated malicious user with physical access to the system could potentially exploit this vulnerability by using a specifically timed DMA transaction during an SMI in order to gain arbitrary code execution on the system.

CVE Details

CVSS v3.1 Bewertung6.9

SchweregradMEDIUM

CVSS VektorCVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

AngriffsvektorPHYSICAL

KomplexitatHIGH

Erforderliche PrivilegienHIGH

BenutzerinteraktionNONE

Veroffentlicht8/16/2023

Zuletzt geandert11/21/2024

Quellenvd

Honeypot-Sichtungen0

Betroffene Produkte

dell:alienware_m15_r7dell:alienware_m15_r7_firmwaredell:alienware_m16dell:alienware_m16_firmwaredell:alienware_m18dell:alienware_m18_firmwaredell:chengming_3900dell:chengming_3900_firmwaredell:chengming_3901dell:chengming_3901_firmwaredell:chengming_3910dell:chengming_3910_firmwaredell:chengming_3911dell:chengming_3911_firmwaredell:chengming_3980dell:chengming_3980_firmwaredell:chengming_3990dell:chengming_3990_firmwaredell:chengming_3991dell:chengming_3991_firmwaredell:edge_gateway_3000dell:edge_gateway_3000_firmwaredell:edge_gateway_5000dell:edge_gateway_5000_firmwaredell:embedded_box_pc_3000dell:embedded_box_pc_3000_firmwaredell:embedded_box_pc_5000dell:embedded_box_pc_5000_firmwaredell:g15_5520dell:g15_5520_firmwaredell:g16_7620dell:g16_7620_firmwaredell:g3_3500dell:g3_3500_firmwaredell:g5_15_5500dell:g5_15_5500_firmwaredell:g5_15_5590dell:g5_15_5590_firmwaredell:g7_15_7500dell:g7_15_7500_firmwaredell:g7_15_7590dell:g7_15_7590_firmwaredell:g7_17_7700dell:g7_17_7700_firmwaredell:g7_17_7790dell:g7_17_7790_firmwaredell:inspiron_14_5410dell:inspiron_14_5410_firmwaredell:inspiron_14_5418dell:inspiron_14_5418_firmwaredell:inspiron_15_3511dell:inspiron_15_3511_firmwaredell:inspiron_15_5510dell:inspiron_15_5510_firmwaredell:inspiron_15_5518dell:inspiron_15_5518_firmwaredell:inspiron_24_5420_all-in-onedell:inspiron_24_5420_all-in-one_firmwaredell:inspiron_24_5421_all-in-onedell:inspiron_24_5421_all-in-one_firmwaredell:inspiron_27_7720_all-in-onedell:inspiron_27_7720_all-in-one_firmwaredell:inspiron_3020_desktopdell:inspiron_3020_desktop_firmwaredell:inspiron_3020_small_desktopdell:inspiron_3020_small_desktop_firmwaredell:inspiron_3470dell:inspiron_3470_firmwaredell:inspiron_3480dell:inspiron_3480_firmwaredell:inspiron_3481dell:inspiron_3481_firmwaredell:inspiron_3493dell:inspiron_3493_firmwaredell:inspiron_3511dell:inspiron_3511_firmwaredell:inspiron_3580dell:inspiron_3580_firmwaredell:inspiron_3581dell:inspiron_3581_firmwaredell:inspiron_3583dell:inspiron_3583_firmwaredell:inspiron_3584dell:inspiron_3584_firmwaredell:inspiron_3593dell:inspiron_3593_firmwaredell:inspiron_3670dell:inspiron_3670_firmwaredell:inspiron_3780dell:inspiron_3780_firmwaredell:inspiron_3781dell:inspiron_3781_firmwaredell:inspiron_3793dell:inspiron_3793_firmwaredell:inspiron_3880dell:inspiron_3880_firmwaredell:inspiron_3881dell:inspiron_3881_firmwaredell:inspiron_3891dell:inspiron_3891_firmwaredell:inspiron_3910dell:inspiron_3910_firmwaredell:inspiron_5400dell:inspiron_5400_firmwaredell:inspiron_5401_aiodell:inspiron_5401_aio_firmwaredell:inspiron_5410dell:inspiron_5410_firmwaredell:inspiron_5490_aiodell:inspiron_5490_aio_firmwaredell:inspiron_5491_aiodell:inspiron_5491_aio_firmwaredell:inspiron_5493dell:inspiron_5493_firmwaredell:inspiron_5593dell:inspiron_5593_firmwaredell:inspiron_7300_2-in-1dell:inspiron_7300_2-in-1_firmwaredell:inspiron_7490dell:inspiron_7490_firmwaredell:inspiron_7500dell:inspiron_7500_2-in-1_blackdell:inspiron_7500_2-in-1_black_firmwaredell:inspiron_7500_firmwaredell:inspiron_7501dell:inspiron_7501_firmwaredell:inspiron_7510dell:inspiron_7510_firmwaredell:inspiron_7590dell:inspiron_7590_firmwaredell:inspiron_7591dell:inspiron_7591_firmwaredell:inspiron_7610dell:inspiron_7610_firmwaredell:inspiron_7700_all-in-onedell:inspiron_7700_all-in-one_firmwaredell:inspiron_7790dell:inspiron_7790_firmwaredell:latitude_3120dell:latitude_3120_firmwaredell:latitude_3140dell:latitude_3140_firmwaredell:latitude_3180dell:latitude_3180_firmwaredell:latitude_3189dell:latitude_3189_firmwaredell:latitude_3190dell:latitude_3190_2-in-1dell:latitude_3190_2-in-1_firmwaredell:latitude_3190_firmwaredell:latitude_3301dell:latitude_3301_firmwaredell:latitude_3310dell:latitude_3310_2-in-1dell:latitude_3310_2-in-1_firmwaredell:latitude_3310_firmwaredell:latitude_3320dell:latitude_3320_firmwaredell:latitude_3330dell:latitude_3330_firmwaredell:latitude_3340dell:latitude_3340_firmwaredell:latitude_3400dell:latitude_3400_firmwaredell:latitude_3430dell:latitude_3430_firmwaredell:latitude_3440dell:latitude_3440_firmwaredell:latitude_3500dell:latitude_3500_firmwaredell:latitude_3530dell:latitude_3530_firmwaredell:latitude_3540dell:latitude_3540_firmwaredell:latitude_5280dell:latitude_5280_firmwaredell:latitude_5285_2-in-1dell:latitude_5285_2-in-1_firmwaredell:latitude_5288dell:latitude_5288_firmwaredell:latitude_5290_2-in-1dell:latitude_5290_2-in-1_firmwaredell:latitude_5300dell:latitude_5300_2-in-1dell:latitude_5300_2-in-1_firmwaredell:latitude_5300_firmwaredell:latitude_5310dell:latitude_5310_2-in-1dell:latitude_5310_2-in-1_firmwaredell:latitude_5310_firmwaredell:latitude_5400dell:latitude_5400_firmwaredell:latitude_5411dell:latitude_5411_firmwaredell:latitude_5420dell:latitude_5420_firmwaredell:latitude_5420_ruggeddell:latitude_5420_rugged_firmwaredell:latitude_5424_ruggeddell:latitude_5424_rugged_firmwaredell:latitude_5430dell:latitude_5430_firmwaredell:latitude_5431dell:latitude_5431_firmwaredell:latitude_5480dell:latitude_5480_firmwaredell:latitude_5488dell:latitude_5488_firmwaredell:latitude_5500dell:latitude_5500_firmwaredell:latitude_5511dell:latitude_5511_firmwaredell:latitude_5580dell:latitude_5580_firmwaredell:latitude_7200_2-in-1dell:latitude_7200_2-in-1_firmwaredell:latitude_7210_2-in-1dell:latitude_7210_2-in-1_firmwaredell:latitude_7230_rugged_extreme_tabletdell:latitude_7230_rugged_extreme_tablet_firmwaredell:latitude_7280dell:latitude_7280_firmwaredell:latitude_7285_2-in-1dell:latitude_7285_2-in-1_firmwaredell:latitude_7290dell:latitude_7290_firmwaredell:latitude_7300dell:latitude_7300_firmwaredell:latitude_7310dell:latitude_7310_firmwaredell:latitude_7320dell:latitude_7320_firmwaredell:latitude_7380dell:latitude_7380_firmwaredell:latitude_7390dell:latitude_7390_2-in-1dell:latitude_7390_2-in-1_firmwaredell:latitude_7390_firmwaredell:latitude_7400dell:latitude_7400_2-in-1dell:latitude_7400_2-in-1_firmwaredell:latitude_7400_firmwaredell:latitude_7410dell:latitude_7410_firmwaredell:latitude_7420dell:latitude_7420_firmwaredell:latitude_7424_rugged_extremedell:latitude_7424_rugged_extreme_firmwaredell:latitude_7480dell:latitude_7480_firmwaredell:latitude_7490dell:latitude_7490_firmwaredell:latitude_7520dell:latitude_7520_firmwaredell:latitude_9330dell:latitude_9330_firmwaredell:latitude_9410dell:latitude_9410_firmwaredell:latitude_9510dell:latitude_9510_firmwaredell:latitude_9520dell:latitude_9520_firmwaredell:latitude_rugged_5430dell:latitude_rugged_5430_firmwaredell:latitude_rugged_7220dell:latitude_rugged_7220_firmwaredell:latitude_rugged_7220exdell:latitude_rugged_7220ex_firmwaredell:latitude_rugged_7330dell:latitude_rugged_7330_firmwaredell:optiplex_3000dell:optiplex_3000_firmwaredell:optiplex_3000_thin_clientdell:optiplex_3000_thin_client_firmwaredell:optiplex_3050_all-in-onedell:optiplex_3050_all-in-one_firmwaredell:optiplex_3090dell:optiplex_3090_firmwaredell:optiplex_3280_all-in-onedell:optiplex_3280_all-in-one_firmwaredell:optiplex_5000dell:optiplex_5000_firmwaredell:optiplex_5090dell:optiplex_5090_firmwaredell:optiplex_5250dell:optiplex_5250_firmwaredell:optiplex_5260_all-in-onedell:optiplex_5260_all-in-one_firmwaredell:optiplex_5270_all-in-onedell:optiplex_5270_all-in-one_firmwaredell:optiplex_5400_all-in-onedell:optiplex_5400_all-in-one_firmwaredell:optiplex_5480_all-in-onedell:optiplex_5480_all-in-one_firmwaredell:optiplex_5490_all-in-onedell:optiplex_5490_all-in-one_firmwaredell:optiplex_7000dell:optiplex_7000_firmwaredell:optiplex_7060dell:optiplex_7060_firmwaredell:optiplex_7070dell:optiplex_7070_firmwaredell:optiplex_7070_ultradell:optiplex_7070_ultra_firmwaredell:optiplex_7080dell:optiplex_7080_firmwaredell:optiplex_7090dell:optiplex_7090_firmwaredell:optiplex_7400_all-in-onedell:optiplex_7400_all-in-one_firmwaredell:optiplex_7410_all-in-onedell:optiplex_7410_all-in-one_firmwaredell:optiplex_7450dell:optiplex_7450_firmwaredell:optiplex_7460_all-in-onedell:optiplex_7460_all-in-one_firmwaredell:optiplex_7470_all-in-onedell:optiplex_7470_all-in-one_firmwaredell:optiplex_7480_all-in-onedell:optiplex_7480_all-in-one_firmwaredell:optiplex_7490_all-in-onedell:optiplex_7490_all-in-one_firmwaredell:optiplex_7760_all-in-onedell:optiplex_7760_all-in-one_firmwaredell:optiplex_7770_all-in-onedell:optiplex_7770_all-in-one_firmwaredell:optiplex_7780_all-in-onedell:optiplex_7780_all-in-one_firmwaredell:optiplex_micro_plus_7010dell:optiplex_micro_plus_7010_firmwaredell:optiplex_small_form_factor_plus_7010dell:optiplex_small_form_factor_plus_7010_firmwaredell:optiplex_tower_plus_7010dell:optiplex_tower_plus_7010_firmwaredell:optiplex_xe4dell:optiplex_xe4_firmwaredell:precision_3240_compactdell:precision_3240_compact_firmwaredell:precision_3260_compactdell:precision_3260_compact_firmwaredell:precision_3260_xe_compactdell:precision_3260_xe_compact_firmwaredell:precision_3450dell:precision_3450_firmwaredell:precision_3460_small_form_factordell:precision_3460_small_form_factor_firmwaredell:precision_3460_xe_small_form_factordell:precision_3460_xe_small_form_factor_firmwaredell:precision_3470dell:precision_3470_firmwaredell:precision_3520dell:precision_3520_firmwaredell:precision_3540dell:precision_3540_firmwaredell:precision_3551dell:precision_3551_firmwaredell:precision_3630_towerdell:precision_3630_tower_firmwaredell:precision_3640_towerdell:precision_3640_tower_firmwaredell:precision_3650_towerdell:precision_3650_tower_firmwaredell:precision_3660dell:precision_3660_firmwaredell:precision_3930_rackdell:precision_3930_rack_firmwaredell:precision_5470dell:precision_5470_firmwaredell:precision_5520dell:precision_5520_firmwaredell:precision_5530dell:precision_5530_2-in-1dell:precision_5530_2-in-1_firmwaredell:precision_5530_firmwaredell:precision_5540dell:precision_5540_firmwaredell:precision_5570dell:precision_5570_firmwaredell:precision_5680dell:precision_5680_firmwaredell:precision_5720_aiodell:precision_5720_aio_firmwaredell:precision_5820_towerdell:precision_5820_tower_firmwaredell:precision_5860_towerdell:precision_5860_tower_firmwaredell:precision_7520dell:precision_7520_firmwaredell:precision_7540dell:precision_7540_firmwaredell:precision_7550dell:precision_7550_firmwaredell:precision_7720dell:precision_7720_firmwaredell:precision_7740dell:precision_7740_firmwaredell:precision_7750dell:precision_7750_firmwaredell:precision_7820_towerdell:precision_7820_tower_firmwaredell:precision_7920_towerdell:precision_7920_tower_firmwaredell:precision_7960_towerdell:precision_7960_tower_firmwaredell:vostro_3020_sffdell:vostro_3020_sff_firmwaredell:vostro_3020_tdell:vostro_3020_t_firmwaredell:vostro_3070dell:vostro_3070_firmwaredell:vostro_3470dell:vostro_3470_firmwaredell:vostro_3480dell:vostro_3480_firmwaredell:vostro_3481dell:vostro_3481_firmwaredell:vostro_3510dell:vostro_3510_firmwaredell:vostro_3580dell:vostro_3580_firmwaredell:vostro_3581dell:vostro_3581_firmwaredell:vostro_3583dell:vostro_3583_firmwaredell:vostro_3584dell:vostro_3584_firmwaredell:vostro_3670dell:vostro_3670_firmwaredell:vostro_3681dell:vostro_3681_firmwaredell:vostro_3690dell:vostro_3690_firmwaredell:vostro_3710dell:vostro_3710_firmwaredell:vostro_3881dell:vostro_3881_firmwaredell:vostro_3888dell:vostro_3888_firmwaredell:vostro_3890dell:vostro_3890_firmwaredell:vostro_3910dell:vostro_3910_firmwaredell:vostro_5410dell:vostro_5410_firmwaredell:vostro_5491dell:vostro_5491_firmwaredell:vostro_5510dell:vostro_5510_firmwaredell:vostro_5591dell:vostro_5591_firmwaredell:vostro_5890dell:vostro_5890_firmwaredell:vostro_7500dell:vostro_7500_firmwaredell:vostro_7510dell:vostro_7510_firmwaredell:vostro_7590dell:vostro_7590_firmwaredell:wyse_5470dell:wyse_5470_all-in-onedell:wyse_5470_all-in-one_firmwaredell:wyse_5470_firmwaredell:xps_13_7390dell:xps_13_7390_2-in-1dell:xps_13_7390_2-in-1_firmwaredell:xps_13_7390_firmwaredell:xps_13_9300dell:xps_13_9300_firmwaredell:xps_13_9305dell:xps_13_9305_firmwaredell:xps_13_9310dell:xps_13_9310_2-in-1dell:xps_13_9310_2-in-1_firmwaredell:xps_13_9310_firmwaredell:xps_13_9315dell:xps_13_9315_firmwaredell:xps_13_9380dell:xps_13_9380_firmwaredell:xps_15_7590dell:xps_15_7590_firmwaredell:xps_15_9520dell:xps_15_9520_firmwaredell:xps_15_9575_2-in-1dell:xps_15_9575_2-in-1_firmware

Schwachen (CWE)

CWE-367

Referenzen

https://www.dell.com/support/kbdoc/en-us/000212817/dsa-2023-152-security-update-for-a-dell-client-bios-vulnerability(security_alert@emc.com)

https://www.dell.com/support/kbdoc/en-us/000212817/dsa-2023-152-security-update-for-a-dell-client-bios-vulnerability(af854a3a-2127-422b-91ae-364da2661108)

IOC Korrelationen

Keine Korrelationen erfasst

This product uses data from the NVD API but is not endorsed or certified by the NVD.