DSA-2022-204: Vulnerabilidad de verificación del búfer de comunicación incorrecta de SMM de Dell PowerEdge

Summary: La corrección de Dell PowerEdge está disponible para una vulnerabilidad de verificación del buffer de comunicación de SMM inadecuada que puede ser aprovechada por usuarios maliciosos para comprometer el sistema afectado. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

High

Details

CVE de código de propiedad Descripción Puntuación base de CVSS Cadena vector de CVSS
CVE-2022-34377 El BIOS de Dell PowerEdge y el BIOS de Dell Precision contienen una vulnerabilidad de verificación del buffer de comunicación de SMM incorrecta. Un usuario malicioso local con privilegios altos podría aprovechar potencialmente esta vulnerabilidad para ejecutar código arbitrario o provocar una denegación de servicio. 1.9 CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
CVE-2022-34376 El BIOS de Dell PowerEdge y el BIOS de Dell Precision contienen una vulnerabilidad de validación de entrada incorrecta. Un usuario malicioso autenticado local podría aprovechar potencialmente esta vulnerabilidad manipulando una SMI para provocar una denegación de servicio durante el SMM. 3.9 CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:L
CVE-2022-34406 El BIOS de Dell PowerEdge y el BIOS de Dell Precision contienen una vulnerabilidad de verificación del buffer de comunicación de SMM incorrecta. Un usuario malicioso local con privilegios altos podría aprovechar potencialmente esta vulnerabilidad para ejecutar código arbitrario o provocar una denegación de servicio. 7.5 CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
CVE-2022-34407
CVE-2022-34408
CVE-2022-34409
CVE-2022-34410
CVE-2022-34411
CVE-2022-34412
CVE-2022-34413
CVE-2022-34414
CVE-2022-34415
CVE-2022-34416
CVE-2022-34417
CVE-2022-34418
CVE-2022-34419
CVE-2022-34420
CVE-2022-34421
CVE-2022-34422
CVE-2022-34423
CVE de código de propiedad Descripción Puntuación base de CVSS Cadena vector de CVSS
CVE-2022-34377 El BIOS de Dell PowerEdge y el BIOS de Dell Precision contienen una vulnerabilidad de verificación del buffer de comunicación de SMM incorrecta. Un usuario malicioso local con privilegios altos podría aprovechar potencialmente esta vulnerabilidad para ejecutar código arbitrario o provocar una denegación de servicio. 1.9 CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
CVE-2022-34376 El BIOS de Dell PowerEdge y el BIOS de Dell Precision contienen una vulnerabilidad de validación de entrada incorrecta. Un usuario malicioso autenticado local podría aprovechar potencialmente esta vulnerabilidad manipulando una SMI para provocar una denegación de servicio durante el SMM. 3.9 CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:L
CVE-2022-34406 El BIOS de Dell PowerEdge y el BIOS de Dell Precision contienen una vulnerabilidad de verificación del buffer de comunicación de SMM incorrecta. Un usuario malicioso local con privilegios altos podría aprovechar potencialmente esta vulnerabilidad para ejecutar código arbitrario o provocar una denegación de servicio. 7.5 CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
CVE-2022-34407
CVE-2022-34408
CVE-2022-34409
CVE-2022-34410
CVE-2022-34411
CVE-2022-34412
CVE-2022-34413
CVE-2022-34414
CVE-2022-34415
CVE-2022-34416
CVE-2022-34417
CVE-2022-34418
CVE-2022-34419
CVE-2022-34420
CVE-2022-34421
CVE-2022-34422
CVE-2022-34423
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Producto Versiones afectadas Versiones actualizadas o posteriores Enlace a la actualización
R6515 Anterior a 2.9.3 2.9.3 Controladores y descargas de R6515
R7515 Anterior a 2.9.3 2.9.3 Controladores y descargas de R7515
R6525 Anterior a 2.9.3 2.9.3 Controladores y descargas de R6525
R7525 Anterior a 2.9.3 2.9.3 Controladores y descargas de R7525
XE8545 Versiones anteriores a 2.9.4 2.9.4 Controladores y descargas de XE8545
C6525 Versiones anteriores a 2.9.4 2.9.4 Controladores y descargas de C6525
R6415 Versiones anteriores a 1.19.0 1.19.0 Controladores y descargas de R6415
R7415 Versiones anteriores a 1.19.0 1.19.0 Controladores y descargas de R7415
R7425 Versiones anteriores a 1.19.0 1.19.0 Controladores y descargas de R7425
R750 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R750
R750XA Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R750XA
R650 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R650
C6520 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de C6520
MX750c Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de MX750c
R450 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R450
R550 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R550
R650xs Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R650xs
R750xs Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R750xs
T550 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de T550
XR11 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas del XR11
XR12 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas del XR12
R250 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de R250
R350 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de R350
T150 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de T150
T350 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de T350
R740 Anterior a 2.16.1 2.16.1 Controladores y descargas de R740
R740XD Anterior a 2.16.1 2.16.1 Controladores y descargas de R740XD
R640 Anterior a 2.16.1 2.16.1 Controladores y descargas de R640
R940 Anterior a 2.16.1 2.16.1 Controladores y descargas de R940
R540 Anterior a 2.16.1 2.16.1 Controladores y descargas de R540
R440 Anterior a 2.16.1 2.16.1 Controladores y descargas de R440
T440 Anterior a 2.16.1 2.16.1 Controladores y descargas de T440
XR2 Anterior a 2.16.1 2.16.1 Controladores y descargas de XR2
R740XD2 Anterior a 2.16.1 2.16.1 Controladores y descargas de R740XD2
R840 Anterior a 2.16.1 2.16.1 Controladores y descargas de R840
R940XA Anterior a 2.16.1 2.16.1 Controladores y descargas de R940XA
T640 Anterior a 2.16.1 2.16.1 Controladores y descargas de T640
C6420 Anterior a 2.16.1 2.16.1 Controladores y descargas de C6420
FC640 Anterior a 2.16.1 2.16.1 Controladores y descargas de FC640
M640 Anterior a 2.16.1 2.16.1 Controladores y descargas de M640
M640P Anterior a 2.16.1 2.16.1 Controladores y descargas de M640P
MX740C Anterior a 2.16.1 2.16.1 Controladores y descargas de MX740C
MX840C Anterior a 2.16.1 2.16.1 Controladores y descargas de MX840C
C4140 Anterior a 2.16.1 2.16.1 Controladores y descargas de C4140
DSS8440 Anterior a 2.16.1 2.16.1 DSS8440 Controladores y descargas
T140 Anterior a 2.11.1 2.11.1 Controladores y descargas de T140
T340 Anterior a 2.11.1 2.11.1 Controladores y descargas de T340
R240 Anterior a 2.11.1 2.11.1 Controladores y descargas de R240
R340 Anterior a 2.11.1 2.11.1 Controladores y descargas de R340
XE2420 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de XE2420
XE7420 Anterior a 2.16.1 2.16.1 Controladores y descargas de XE7420
XE7440 Anterior a 2.16.1 2.16.1 Controladores y descargas de XE7440
R730 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R730
R730xd Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R730XD
R630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R630
C4130 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de C4130  
R930 Versiones anteriores a 2.16.0 2.11.0 Controladores y descargas de R930
M630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de M630
M630p Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del M630P
FC630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del FC630
FC430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del FC430
M830 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de M830
M830p Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del M830P
FC830 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del FC830
T630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de T630
R530 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R530
R430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R430
T430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de T430
R830 Versiones anteriores a 1.16.0 1.16.0 Controladores y descargas de R830
C6320 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de C6320
T130 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de T130
R230 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de R230
T330 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de T330
R330 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de R330
NX430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de NX430
NX3230 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de NX3230
NX3330 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de NX3330
NX440 Anterior a 2.11.1 2.11.1 Controladores y descargas de NX440
NX3240 Anterior a 2.16.1 2.16.1 Controladores y descargas de NX3240
NX3340 Anterior a 2.16.1 2.16.1 Controladores y descargas de NX3340

Nota:
Para aquellos clientes que habilitan la función SGX en R750, R750XA, R650, C6520, MX750c, R450, R550, R650xs, R750xs, T550, XR11 o XR12, no revierta el BIOS a versiones anteriores. Un problema descubierto en el microcódigo Intel puede causar una falla en la recuperación de TCB y hacer que un sistema deje de responder. De manera predeterminada, la función SGX está deshabilitada. Para determinar si la función SGX está habilitada:
  • En la pantalla BIOS - Utilidades del sistema, seleccione Configuración > del sistema Configuración del BIOS/plataforma (RBSI)>Opciones del sistema Opciones>>del procesadorIntel Software Guard Extensions (SGX) y presione Intro.
  • Si está establecida en Habilitada o controlada por software, la función SGX está habilitada.
Producto Versiones afectadas Versiones actualizadas o posteriores Enlace a la actualización
R6515 Anterior a 2.9.3 2.9.3 Controladores y descargas de R6515
R7515 Anterior a 2.9.3 2.9.3 Controladores y descargas de R7515
R6525 Anterior a 2.9.3 2.9.3 Controladores y descargas de R6525
R7525 Anterior a 2.9.3 2.9.3 Controladores y descargas de R7525
XE8545 Versiones anteriores a 2.9.4 2.9.4 Controladores y descargas de XE8545
C6525 Versiones anteriores a 2.9.4 2.9.4 Controladores y descargas de C6525
R6415 Versiones anteriores a 1.19.0 1.19.0 Controladores y descargas de R6415
R7415 Versiones anteriores a 1.19.0 1.19.0 Controladores y descargas de R7415
R7425 Versiones anteriores a 1.19.0 1.19.0 Controladores y descargas de R7425
R750 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R750
R750XA Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R750XA
R650 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R650
C6520 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de C6520
MX750c Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de MX750c
R450 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R450
R550 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R550
R650xs Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R650xs
R750xs Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de R750xs
T550 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas de T550
XR11 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas del XR11
XR12 Versiones anteriores a 1.8.2 1.8.2 Controladores y descargas del XR12
R250 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de R250
R350 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de R350
T150 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de T150
T350 Versiones anteriores a 1.4.2 1.4.2 Controladores y descargas de T350
R740 Anterior a 2.16.1 2.16.1 Controladores y descargas de R740
R740XD Anterior a 2.16.1 2.16.1 Controladores y descargas de R740XD
R640 Anterior a 2.16.1 2.16.1 Controladores y descargas de R640
R940 Anterior a 2.16.1 2.16.1 Controladores y descargas de R940
R540 Anterior a 2.16.1 2.16.1 Controladores y descargas de R540
R440 Anterior a 2.16.1 2.16.1 Controladores y descargas de R440
T440 Anterior a 2.16.1 2.16.1 Controladores y descargas de T440
XR2 Anterior a 2.16.1 2.16.1 Controladores y descargas de XR2
R740XD2 Anterior a 2.16.1 2.16.1 Controladores y descargas de R740XD2
R840 Anterior a 2.16.1 2.16.1 Controladores y descargas de R840
R940XA Anterior a 2.16.1 2.16.1 Controladores y descargas de R940XA
T640 Anterior a 2.16.1 2.16.1 Controladores y descargas de T640
C6420 Anterior a 2.16.1 2.16.1 Controladores y descargas de C6420
FC640 Anterior a 2.16.1 2.16.1 Controladores y descargas de FC640
M640 Anterior a 2.16.1 2.16.1 Controladores y descargas de M640
M640P Anterior a 2.16.1 2.16.1 Controladores y descargas de M640P
MX740C Anterior a 2.16.1 2.16.1 Controladores y descargas de MX740C
MX840C Anterior a 2.16.1 2.16.1 Controladores y descargas de MX840C
C4140 Anterior a 2.16.1 2.16.1 Controladores y descargas de C4140
DSS8440 Anterior a 2.16.1 2.16.1 DSS8440 Controladores y descargas
T140 Anterior a 2.11.1 2.11.1 Controladores y descargas de T140
T340 Anterior a 2.11.1 2.11.1 Controladores y descargas de T340
R240 Anterior a 2.11.1 2.11.1 Controladores y descargas de R240
R340 Anterior a 2.11.1 2.11.1 Controladores y descargas de R340
XE2420 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de XE2420
XE7420 Anterior a 2.16.1 2.16.1 Controladores y descargas de XE7420
XE7440 Anterior a 2.16.1 2.16.1 Controladores y descargas de XE7440
R730 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R730
R730xd Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R730XD
R630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R630
C4130 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de C4130  
R930 Versiones anteriores a 2.16.0 2.11.0 Controladores y descargas de R930
M630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de M630
M630p Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del M630P
FC630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del FC630
FC430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del FC430
M830 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de M830
M830p Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del M830P
FC830 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas del FC830
T630 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de T630
R530 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R530
R430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de R430
T430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de T430
R830 Versiones anteriores a 1.16.0 1.16.0 Controladores y descargas de R830
C6320 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de C6320
T130 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de T130
R230 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de R230
T330 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de T330
R330 Versiones anteriores a 2.16.0  2.16.0 Controladores y descargas de R330
NX430 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de NX430
NX3230 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de NX3230
NX3330 Versiones anteriores a 2.16.0 2.16.0 Controladores y descargas de NX3330
NX440 Anterior a 2.11.1 2.11.1 Controladores y descargas de NX440
NX3240 Anterior a 2.16.1 2.16.1 Controladores y descargas de NX3240
NX3340 Anterior a 2.16.1 2.16.1 Controladores y descargas de NX3340

Nota:
Para aquellos clientes que habilitan la función SGX en R750, R750XA, R650, C6520, MX750c, R450, R550, R650xs, R750xs, T550, XR11 o XR12, no revierta el BIOS a versiones anteriores. Un problema descubierto en el microcódigo Intel puede causar una falla en la recuperación de TCB y hacer que un sistema deje de responder. De manera predeterminada, la función SGX está deshabilitada. Para determinar si la función SGX está habilitada:
  • En la pantalla BIOS - Utilidades del sistema, seleccione Configuración > del sistema Configuración del BIOS/plataforma (RBSI)>Opciones del sistema Opciones>>del procesadorIntel Software Guard Extensions (SGX) y presione Intro.
  • Si está establecida en Habilitada o controlada por software, la función SGX está habilitada.

Revision History

RevisiónFechaDescripción
1.02022-12-15Versión inicial
1.12023-02-10Agregue modelos PowerVault NX.
1.22023-03-14Descripciones actualizadas de CVE

Acknowledgements

CVE-2022-34377 y CVE-2022-34376: Dell desea agradecer a Yngwei por informar este problema.

Related Information

Affected Products

DSS 8440, PowerEdge XR2, PowerEdge C4130, Poweredge C4140, PowerEdge c6320, PowerEdge C6420, PowerEdge C6520, PowerEdge C6525, Poweredge FC430, Poweredge FC630, PowerEdge FC640, Poweredge FC830, PowerEdge M630, PowerEdge M630 (for PE VRTX) , PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge M830, PowerEdge M830 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX840C, PowerEdge R230, PowerEdge R250, PowerEdge R330, PowerEdge R350, PowerEdge R430, PowerEdge R440, PowerEdge R450, PowerEdge R530, PowerEdge R540, PowerEdge R550, PowerEdge R630, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R730, PowerEdge R730xd, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R830, PowerEdge R840, PowerEdge R930, PowerEdge R940, PowerEdge R940xa, PowerEdge T130, PowerEdge T140, PowerEdge T150, PowerEdge T330, PowerEdge T340, PowerEdge T350, PowerEdge T430, PowerEdge T440, PowerEdge T550, PowerEdge T630, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545, PowerEdge XR11, PowerEdge XR12, PowerVault NX3000, PowerVault NX3100, Powervault NX3200, Powervault NX3300, PowerVault NX3500, PowerVault NX3600, PowerVault NX3610, Powervault NX400, Product Security Information ...
Article Properties
Article Number: 000206296
Article Type: Dell Security Advisory
Last Modified: 14 Mar 2023
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.