ГрамотаИБ ГрамотаИБ

BDU:2023-01014

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-34460

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: https://www.dell.com/support/kbdoc/de-de/000204686/dsa-2022-278-dell-client-security-update-for-dell-client-bios

Сведения записи

Дата публикации: 06.03.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dell TechnologiesG5 SE 5505до 1.12.1Не указана
Dell TechnologiesInspiron 27 7775до 2.17.0Не указана
Dell TechnologiesInspiron 3180до 1.5.0Не указана
Dell TechnologiesInspiron 3185до 1.5.0Не указана
Dell TechnologiesInspiron 3195 2-in-1до 1.5.0Не указана
Dell TechnologiesInspiron 3275до 1.9.1Не указана
Dell TechnologiesInspiron 3475до 1.9.1Не указана
Dell TechnologiesInspiron 3505до 1.8.0Не указана
Dell TechnologiesInspiron 3515до 1.7.0Не указана
Dell TechnologiesInspiron 3585до 1.9.0Не указана
Dell TechnologiesInspiron 3595до 1.4.0Не указана
Dell TechnologiesInspiron 3785до 1.9.0Не указана
Dell TechnologiesInspiron 5405до 1.8.1Не указана
Dell TechnologiesInspiron 5415до 1.12.0Не указана
Dell TechnologiesInspiron 5485до 2.10.1Не указана
Dell TechnologiesInspiron 5485 2-in-1до 2.10.1Не указана
Dell TechnologiesInspiron 5505до 1.8.1Не указана
Dell TechnologiesInspiron 5515до 1.12.0Не указана
Dell TechnologiesInspiron 5585до 2.10.1Не указана
Dell TechnologiesInspiron 7375до 1.9.0Не указана
Dell TechnologiesInspiron 7405 2-in-1до 1.9.1Не указана
Dell TechnologiesInspiron 7415до 1.12.0Не указана
Dell TechnologiesVostro 3405до 1.8.0Не указана
Dell TechnologiesVostro 3515до 1.7.0Не указана
Dell TechnologiesVostro 5415до 1.12.0Не указана
Dell TechnologiesVostro 5515до 1.12.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.