安全研究

安全漏洞
Dell Precision Tower BIOS输入验证错误漏洞(CVE-2023-32469)

发布日期:2023-11-16
更新日期:2024-02-05

受影响系统:
Dell Dell Precision BIOS < 2.36.0
Dell Dell Precision BIOS < 2.32.0
描述:
CVE(CAN) ID: CVE-2023-32469

Dell Precision Tower BIOS是美国戴尔(Dell)公司的一系列面向CAD/建筑/CG专业人员的计算机工作站,或作为小型企业服务器。
Dell Precision Tower BIOS 2.32.0之前版本、2.36.0之前版本存在输入验证错误漏洞,经过身份认证的本地攻击者可利用该漏洞执行任意代码。

<*链接:https://www.dell.com/support/kbdoc/en-us/000216242/dsa-2023-223-security-update-for-a-dell-precision
*>

建议:
厂商补丁:

Dell
----
Dell已经为此发布了一个安全公告(DSA-2023-223)以及相应补丁:
DSA-2023-223:DSA-2023-223: Security Update for a Dell Precision Tower BIOS Vulnerability
链接:https://www.dell.com/support/kbdoc/en-us/000216242/dsa-2023-223-security-update-for-a-dell-precision-tower-bios-vulnerability

浏览次数:1231
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障