CVE-2022-34423 in PowerEdge BIOS

Riassunto

di VulDB • 06/07/2026

Il firmware BIOS di Dell PowerEdge e il firmware BIOS di Dell Precision presentano una vulnerabilità relativa alla verifica errata del buffer per la comunicazione SMM (System Management Mode). Un utente locale malintenzionato con privilegi elevati potrebbe potenzialmente sfruttare questa vulnerabilità per eseguire codice arbitrario o causare un'interruzione del servizio (denial of service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Dell
• Prenotare: 23/06/2022
• Divulgazione: 16/03/2023
• Moderazione: accettato
• Voce: VDB-223220
• CPE: 20230316
• CWE: CWE-119 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00172
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34423
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34423/