遠端裝置上的 Dell BIOS 缺少安全性修補程式，並受多個弱點影響。

  - Dell BIOS 多個版本有堆疊型緩衝區溢位弱點。本機攻擊者可惡意利用此弱點，透過 SMI 傳送惡意輸入來繞過安全性檢查，進而導致在 SMM 中執行任意程式碼。(CVE-2022-26860)

  - Dell BIOS 多個版本有不安全的自動化最佳化弱點。經驗證的本機惡意攻擊者可惡意利用此弱點，透過 SMI 傳送惡意輸入，進而導致在 SMM 中執行任意程式碼。(CVE-2022-26861)

  - Dell BIOS 多個版本有不當驗證弱點。經本機驗證的惡意使用者可能惡意利用此弱點，透過給 SMI 傳送惡意輸入以繞過安全性控制。(CVE-2022-26858)

  - Dell BIOS 中有爭用情形弱點。本機攻擊者可惡意利用此弱點，透過 SMI 傳送惡意輸入來繞過安全性檢查，進而導致在 SMM 中繞過安全性檢查。(CVE-2022-26859)

如需詳細資訊，請參閱隨附的 Dell 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dell Client BIOS 多個弱點 (DSA-2022-224)

high Nessus Plugin ID 165181

版本 1.5