DSA-2022-204：Dell PowerEdge SMM 通訊緩衝區不當驗證漏洞
Summary: Dell PowerEdge 補救措施適用於不當 SMM 通訊緩衝區驗證漏洞，惡意使用者可能會利用該漏洞，入侵受影響的系統。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
High
Details
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2022-34377 | Dell PowerEdge BIOS 和 Dell Precision BIOS 包含不當 SMM 通訊緩衝區驗證漏洞。具有高許可權的本地惡意使用者可能會利用此漏洞執行任意代碼或造成拒絕服務。 | 1.9 | CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：L |
| CVE-2022-34376 | Dell PowerEdge BIOS 和 Dell Precision BIOS 包含不正確的輸入驗證漏洞。本機驗證的惡意使用者可能會利用此漏洞，操縱 SMI 在 SMM 期間造成拒絕服務。 | 3.9 | CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：C/C：N/I：L/A：L |
| CVE-2022-34406 | Dell PowerEdge BIOS 和 Dell Precision BIOS 包含不當 SMM 通訊緩衝區驗證漏洞。具有高許可權的本地惡意使用者可能會利用此漏洞執行任意代碼或造成拒絕服務。 | 7.5 | CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：C/C：H/I：H/A：H |
| CVE-2022-34407 | |||
| CVE-2022-34408 | |||
| CVE-2022-34409 | |||
| CVE-2022-34410 | |||
| CVE-2022-34411 | |||
| CVE-2022-34412 | |||
| CVE-2022-34413 | |||
| CVE-2022-34414 | |||
| CVE-2022-34415 | |||
| CVE-2022-34416 | |||
| CVE-2022-34417 | |||
| CVE-2022-34418 | |||
| CVE-2022-34419 | |||
| CVE-2022-34420 | |||
| CVE-2022-34421 | |||
| CVE-2022-34422 | |||
| CVE-2022-34423： |
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2022-34377 | Dell PowerEdge BIOS 和 Dell Precision BIOS 包含不當 SMM 通訊緩衝區驗證漏洞。具有高許可權的本地惡意使用者可能會利用此漏洞執行任意代碼或造成拒絕服務。 | 1.9 | CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：L |
| CVE-2022-34376 | Dell PowerEdge BIOS 和 Dell Precision BIOS 包含不正確的輸入驗證漏洞。本機驗證的惡意使用者可能會利用此漏洞，操縱 SMI 在 SMM 期間造成拒絕服務。 | 3.9 | CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：C/C：N/I：L/A：L |
| CVE-2022-34406 | Dell PowerEdge BIOS 和 Dell Precision BIOS 包含不當 SMM 通訊緩衝區驗證漏洞。具有高許可權的本地惡意使用者可能會利用此漏洞執行任意代碼或造成拒絕服務。 | 7.5 | CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：C/C：H/I：H/A：H |
| CVE-2022-34407 | |||
| CVE-2022-34408 | |||
| CVE-2022-34409 | |||
| CVE-2022-34410 | |||
| CVE-2022-34411 | |||
| CVE-2022-34412 | |||
| CVE-2022-34413 | |||
| CVE-2022-34414 | |||
| CVE-2022-34415 | |||
| CVE-2022-34416 | |||
| CVE-2022-34417 | |||
| CVE-2022-34418 | |||
| CVE-2022-34419 | |||
| CVE-2022-34420 | |||
| CVE-2022-34421 | |||
| CVE-2022-34422 | |||
| CVE-2022-34423： |
Affected Products & Remediation
| 產品 | 受影響的版本 | 經過更新的版本或更新版本 | 要更新的連結 |
| R6515 | 2.9.3 之前 | 2.9.3 | R6515 驅動程式與下載 |
| R7515 | 2.9.3 之前 | 2.9.3 | R7515 驅動程式與下載 |
| R6525 | 2.9.3 之前 | 2.9.3 | R6525 驅動程式與下載 |
| R7525 | 2.9.3 之前 | 2.9.3 | R7525 驅動程式與下載 |
| XE8545 | 2.9.4 之前 | 2.9.4 | XE8545 驅動程式與下載 |
| C6525 | 2.9.4 之前 | 2.9.4 | C6525 驅動程式與下載 |
| R6415 | 1.19.0 之前 | 1.19.0 | R6415 驅動程式與下載 |
| R7415 | 1.19.0 之前 | 1.19.0 | R7415 驅動程式與下載 |
| R7425 | 1.19.0 之前 | 1.19.0 | R7425 驅動程式與下載 |
| R750 | 1.8.2 之前 | 1.8.2 | R750 驅動程式與下載 |
| R750XA | 1.8.2 之前 | 1.8.2 | R750XA 驅動程式與下載 |
| R650 | 1.8.2 之前 | 1.8.2 | R650 驅動程式與下載 |
| C6520 | 1.8.2 之前 | 1.8.2 | C6520 驅動程式與下載 |
| MX750c | 1.8.2 之前 | 1.8.2 | MX750c 驅動程式與下載 |
| R450 | 1.8.2 之前 | 1.8.2 | R450 驅動程式與下載 |
| R550 | 1.8.2 之前 | 1.8.2 | R550 驅動程式與下載 |
| R650xs | 1.8.2 之前 | 1.8.2 | R650xs 驅動程式與下載 |
| R750xs | 1.8.2 之前 | 1.8.2 | R750xs 驅動程式與下載 |
| T550 | 1.8.2 之前 | 1.8.2 | T550 驅動程式與下載 |
| XR11 | 1.8.2 之前 | 1.8.2 | XR11 驅動程式與下載 |
| XR12 | 1.8.2 之前 | 1.8.2 | XR12 驅動程式與下載 |
| R250 | 1.4.2 之前 | 1.4.2 | R250 驅動程式與下載 |
| R350 | 1.4.2 之前 | 1.4.2 | R350 驅動程式與下載 |
| T150 | 1.4.2 之前 | 1.4.2 | T150 驅動程式與下載 |
| T350 | 1.4.2 之前 | 1.4.2 | T350 驅動程式與下載 |
| R740 | 2.16.1 之前 | 2.16.1 | R740 驅動程式與下載 |
| R740XD | 2.16.1 之前 | 2.16.1 | R740XD 驅動程式與下載 |
| R640 | 2.16.1 之前 | 2.16.1 | R640 驅動程式與下載 |
| R940 | 2.16.1 之前 | 2.16.1 | R940 驅動程式與下載 |
| R540 | 2.16.1 之前 | 2.16.1 | R540 驅動程式與下載 |
| R440 | 2.16.1 之前 | 2.16.1 | R440 驅動程式與下載 |
| T440 | 2.16.1 之前 | 2.16.1 | T440 驅動程式與下載 |
| XR2 | 2.16.1 之前 | 2.16.1 | XR2 驅動程式與下載 |
| R740XD2 | 2.16.1 之前 | 2.16.1 | R740XD2 驅動程式與下載 |
| R840 | 2.16.1 之前 | 2.16.1 | R840 驅動程式與下載 |
| R940XA | 2.16.1 之前 | 2.16.1 | R940XA 驅動程式與下載 |
| T640 | 2.16.1 之前 | 2.16.1 | T640 驅動程式與下載 |
| C6420 | 2.16.1 之前 | 2.16.1 | C6420 驅動程式與下載 |
| FC640 | 2.16.1 之前 | 2.16.1 | FC640 驅動程式與下載 |
| M640 | 2.16.1 之前 | 2.16.1 | M640 驅動程式與下載 |
| M640P | 2.16.1 之前 | 2.16.1 | M640P 驅動程式與下載 |
| MX740C | 2.16.1 之前 | 2.16.1 | MX740C 驅動程式與下載 |
| MX840C | 2.16.1 之前 | 2.16.1 | MX840C 驅動程式與下載 |
| C4140 | 2.16.1 之前 | 2.16.1 | C4140 驅動程式與下載 |
| DSS8440 | 2.16.1 之前 | 2.16.1 | DSS8440驅動程式與下載 |
| T140 | 2.11.1 之前 | 2.11.1 | T140 驅動程式與下載 |
| T340 | 2.11.1 之前 | 2.11.1 | T340 驅動程式與下載 |
| R240 | 2.11.1 之前 | 2.11.1 | R240 驅動程式與下載 |
| R340 | 2.11.1 之前 | 2.11.1 | R340 驅動程式與下載 |
| XE2420 | 2.16.0 之前 | 2.16.0 | XE2420 驅動程式與下載 |
| XE7420 | 2.16.1 之前 | 2.16.1 | XE7420 驅動程式與下載 |
| XE7440 | 2.16.1 之前 | 2.16.1 | XE7440 驅動程式與下載 |
| R730 | 2.16.0 之前 | 2.16.0 | R730 驅動程式與下載 |
| R730xd | 2.16.0 之前 | 2.16.0 | R730XD 驅動程式與下載 |
| R630 | 2.16.0 之前 | 2.16.0 | R630 驅動程式與下載 |
| C4130 | 2.16.0 之前 | 2.16.0 | C4130 驅動程式與下載 |
| R930 | 2.16.0 之前 | 2.11.0 | R930 驅動程式與下載 |
| M630 | 2.16.0 之前 | 2.16.0 | M630 驅動程式與下載 |
| M630p | 2.16.0 之前 | 2.16.0 | M630P 驅動程式與下載 |
| FC630 | 2.16.0 之前 | 2.16.0 | FC630 驅動程式與下載 |
| FC430 | 2.16.0 之前 | 2.16.0 | FC430 驅動程式與下載 |
| M830 | 2.16.0 之前 | 2.16.0 | M830 驅動程式與下載 |
| M830p | 2.16.0 之前 | 2.16.0 | M830P 驅動程式與下載 |
| FC830 | 2.16.0 之前 | 2.16.0 | FC830 驅動程式與下載 |
| T630 | 2.16.0 之前 | 2.16.0 | T630 驅動程式與下載 |
| R530 | 2.16.0 之前 | 2.16.0 | R530 驅動程式與下載 |
| R430 | 2.16.0 之前 | 2.16.0 | R430 驅動程式與下載 |
| T430 | 2.16.0 之前 | 2.16.0 | T430 驅動程式與下載 |
| R830 | 1.16.0 之前 | 1.16.0 | R830 驅動程式與下載 |
| C6320 | 2.16.0 之前 | 2.16.0 | C6320 驅動程式與下載 |
| T130 | 2.16.0 之前 | 2.16.0 | T130 驅動程式與下載 |
| R230 | 2.16.0 之前 | 2.16.0 | R230 驅動程式與下載 |
| T330 | 2.16.0 之前 | 2.16.0 | T330 驅動程式與下載 |
| R330 | 2.16.0 之前 | 2.16.0 | R330 驅動程式與下載 |
| NX430 | 2.16.0 之前 | 2.16.0 | NX430 驅動程式與下載 |
| NX3230 | 2.16.0 之前 | 2.16.0 | NX3230 驅動程式與下載 |
| NX3330 | 2.16.0 之前 | 2.16.0 | NX3330 驅動程式與下載 |
| NX440 | 2.11.1 之前 | 2.11.1 | NX440 驅動程式與下載 |
| NX3240 | 2.16.1 之前 | 2.16.1 | NX3240 驅動程式與下載 |
| NX3340 | 2.16.1 之前 | 2.16.1 | NX3340 驅動程式與下載 |
便條：
若客戶要在 R750、R750XA、R650、C6520、MX750c、R450、R550、R650xs、R750xs、T550、XR11 或 XR12 上啟用 SGX 功能，請勿將 BIOS 回復至較舊版本。在 Intel 微碼內發現的問題可能會導致 TCB 復原失敗，並導致系統停止回應。SGX 功能預設為停用。若要判斷 SGX 功能是否已啟用：
- 從 BIOS - 系統公用程式 畫面中，選取系統 組態 >BIOS/平台組態 （RBSI）、>系統選項>、處理器選項>、Intel 軟體防護擴充指令集 （SGX）， 然後按下 Enter 鍵。
- 若設為 已啟用或軟體控制，則會啟用 SGX 功能。
| 產品 | 受影響的版本 | 經過更新的版本或更新版本 | 要更新的連結 |
| R6515 | 2.9.3 之前 | 2.9.3 | R6515 驅動程式與下載 |
| R7515 | 2.9.3 之前 | 2.9.3 | R7515 驅動程式與下載 |
| R6525 | 2.9.3 之前 | 2.9.3 | R6525 驅動程式與下載 |
| R7525 | 2.9.3 之前 | 2.9.3 | R7525 驅動程式與下載 |
| XE8545 | 2.9.4 之前 | 2.9.4 | XE8545 驅動程式與下載 |
| C6525 | 2.9.4 之前 | 2.9.4 | C6525 驅動程式與下載 |
| R6415 | 1.19.0 之前 | 1.19.0 | R6415 驅動程式與下載 |
| R7415 | 1.19.0 之前 | 1.19.0 | R7415 驅動程式與下載 |
| R7425 | 1.19.0 之前 | 1.19.0 | R7425 驅動程式與下載 |
| R750 | 1.8.2 之前 | 1.8.2 | R750 驅動程式與下載 |
| R750XA | 1.8.2 之前 | 1.8.2 | R750XA 驅動程式與下載 |
| R650 | 1.8.2 之前 | 1.8.2 | R650 驅動程式與下載 |
| C6520 | 1.8.2 之前 | 1.8.2 | C6520 驅動程式與下載 |
| MX750c | 1.8.2 之前 | 1.8.2 | MX750c 驅動程式與下載 |
| R450 | 1.8.2 之前 | 1.8.2 | R450 驅動程式與下載 |
| R550 | 1.8.2 之前 | 1.8.2 | R550 驅動程式與下載 |
| R650xs | 1.8.2 之前 | 1.8.2 | R650xs 驅動程式與下載 |
| R750xs | 1.8.2 之前 | 1.8.2 | R750xs 驅動程式與下載 |
| T550 | 1.8.2 之前 | 1.8.2 | T550 驅動程式與下載 |
| XR11 | 1.8.2 之前 | 1.8.2 | XR11 驅動程式與下載 |
| XR12 | 1.8.2 之前 | 1.8.2 | XR12 驅動程式與下載 |
| R250 | 1.4.2 之前 | 1.4.2 | R250 驅動程式與下載 |
| R350 | 1.4.2 之前 | 1.4.2 | R350 驅動程式與下載 |
| T150 | 1.4.2 之前 | 1.4.2 | T150 驅動程式與下載 |
| T350 | 1.4.2 之前 | 1.4.2 | T350 驅動程式與下載 |
| R740 | 2.16.1 之前 | 2.16.1 | R740 驅動程式與下載 |
| R740XD | 2.16.1 之前 | 2.16.1 | R740XD 驅動程式與下載 |
| R640 | 2.16.1 之前 | 2.16.1 | R640 驅動程式與下載 |
| R940 | 2.16.1 之前 | 2.16.1 | R940 驅動程式與下載 |
| R540 | 2.16.1 之前 | 2.16.1 | R540 驅動程式與下載 |
| R440 | 2.16.1 之前 | 2.16.1 | R440 驅動程式與下載 |
| T440 | 2.16.1 之前 | 2.16.1 | T440 驅動程式與下載 |
| XR2 | 2.16.1 之前 | 2.16.1 | XR2 驅動程式與下載 |
| R740XD2 | 2.16.1 之前 | 2.16.1 | R740XD2 驅動程式與下載 |
| R840 | 2.16.1 之前 | 2.16.1 | R840 驅動程式與下載 |
| R940XA | 2.16.1 之前 | 2.16.1 | R940XA 驅動程式與下載 |
| T640 | 2.16.1 之前 | 2.16.1 | T640 驅動程式與下載 |
| C6420 | 2.16.1 之前 | 2.16.1 | C6420 驅動程式與下載 |
| FC640 | 2.16.1 之前 | 2.16.1 | FC640 驅動程式與下載 |
| M640 | 2.16.1 之前 | 2.16.1 | M640 驅動程式與下載 |
| M640P | 2.16.1 之前 | 2.16.1 | M640P 驅動程式與下載 |
| MX740C | 2.16.1 之前 | 2.16.1 | MX740C 驅動程式與下載 |
| MX840C | 2.16.1 之前 | 2.16.1 | MX840C 驅動程式與下載 |
| C4140 | 2.16.1 之前 | 2.16.1 | C4140 驅動程式與下載 |
| DSS8440 | 2.16.1 之前 | 2.16.1 | DSS8440驅動程式與下載 |
| T140 | 2.11.1 之前 | 2.11.1 | T140 驅動程式與下載 |
| T340 | 2.11.1 之前 | 2.11.1 | T340 驅動程式與下載 |
| R240 | 2.11.1 之前 | 2.11.1 | R240 驅動程式與下載 |
| R340 | 2.11.1 之前 | 2.11.1 | R340 驅動程式與下載 |
| XE2420 | 2.16.0 之前 | 2.16.0 | XE2420 驅動程式與下載 |
| XE7420 | 2.16.1 之前 | 2.16.1 | XE7420 驅動程式與下載 |
| XE7440 | 2.16.1 之前 | 2.16.1 | XE7440 驅動程式與下載 |
| R730 | 2.16.0 之前 | 2.16.0 | R730 驅動程式與下載 |
| R730xd | 2.16.0 之前 | 2.16.0 | R730XD 驅動程式與下載 |
| R630 | 2.16.0 之前 | 2.16.0 | R630 驅動程式與下載 |
| C4130 | 2.16.0 之前 | 2.16.0 | C4130 驅動程式與下載 |
| R930 | 2.16.0 之前 | 2.11.0 | R930 驅動程式與下載 |
| M630 | 2.16.0 之前 | 2.16.0 | M630 驅動程式與下載 |
| M630p | 2.16.0 之前 | 2.16.0 | M630P 驅動程式與下載 |
| FC630 | 2.16.0 之前 | 2.16.0 | FC630 驅動程式與下載 |
| FC430 | 2.16.0 之前 | 2.16.0 | FC430 驅動程式與下載 |
| M830 | 2.16.0 之前 | 2.16.0 | M830 驅動程式與下載 |
| M830p | 2.16.0 之前 | 2.16.0 | M830P 驅動程式與下載 |
| FC830 | 2.16.0 之前 | 2.16.0 | FC830 驅動程式與下載 |
| T630 | 2.16.0 之前 | 2.16.0 | T630 驅動程式與下載 |
| R530 | 2.16.0 之前 | 2.16.0 | R530 驅動程式與下載 |
| R430 | 2.16.0 之前 | 2.16.0 | R430 驅動程式與下載 |
| T430 | 2.16.0 之前 | 2.16.0 | T430 驅動程式與下載 |
| R830 | 1.16.0 之前 | 1.16.0 | R830 驅動程式與下載 |
| C6320 | 2.16.0 之前 | 2.16.0 | C6320 驅動程式與下載 |
| T130 | 2.16.0 之前 | 2.16.0 | T130 驅動程式與下載 |
| R230 | 2.16.0 之前 | 2.16.0 | R230 驅動程式與下載 |
| T330 | 2.16.0 之前 | 2.16.0 | T330 驅動程式與下載 |
| R330 | 2.16.0 之前 | 2.16.0 | R330 驅動程式與下載 |
| NX430 | 2.16.0 之前 | 2.16.0 | NX430 驅動程式與下載 |
| NX3230 | 2.16.0 之前 | 2.16.0 | NX3230 驅動程式與下載 |
| NX3330 | 2.16.0 之前 | 2.16.0 | NX3330 驅動程式與下載 |
| NX440 | 2.11.1 之前 | 2.11.1 | NX440 驅動程式與下載 |
| NX3240 | 2.16.1 之前 | 2.16.1 | NX3240 驅動程式與下載 |
| NX3340 | 2.16.1 之前 | 2.16.1 | NX3340 驅動程式與下載 |
便條：
若客戶要在 R750、R750XA、R650、C6520、MX750c、R450、R550、R650xs、R750xs、T550、XR11 或 XR12 上啟用 SGX 功能，請勿將 BIOS 回復至較舊版本。在 Intel 微碼內發現的問題可能會導致 TCB 復原失敗，並導致系統停止回應。SGX 功能預設為停用。若要判斷 SGX 功能是否已啟用：
- 從 BIOS - 系統公用程式 畫面中，選取系統 組態 >BIOS/平台組態 （RBSI）、>系統選項>、處理器選項>、Intel 軟體防護擴充指令集 （SGX）， 然後按下 Enter 鍵。
- 若設為 已啟用或軟體控制，則會啟用 SGX 功能。
Revision History
| 修訂版 | 日期 | 說明 |
| 1.0 | 2022-12-15 | 初始版本 |
| 1.1 | 2023-02-10 | 新增 PowerVault NX 機型。 |
| 1.2 | 2023-03-14 | 更新的 CVE 說明 |
Acknowledgements
CVE-2022-34377、CVE-2022-34376：Dell 感謝 Yngwei 回報此問題。
Related Information
Legal Disclaimer
Affected Products
DSS 8440, PowerEdge XR2, PowerEdge C4130, Poweredge C4140, PowerEdge c6320, PowerEdge C6420, PowerEdge C6520, PowerEdge C6525, Poweredge FC430, Poweredge FC630, PowerEdge FC640, Poweredge FC830, PowerEdge M630, PowerEdge M630 (for PE VRTX)
, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge M830, PowerEdge M830 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX840C, PowerEdge R230, PowerEdge R250, PowerEdge R330, PowerEdge R350, PowerEdge R430, PowerEdge R440, PowerEdge R450, PowerEdge R530, PowerEdge R540, PowerEdge R550, PowerEdge R630, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R730, PowerEdge R730xd, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R830, PowerEdge R840, PowerEdge R930, PowerEdge R940, PowerEdge R940xa, PowerEdge T130, PowerEdge T140, PowerEdge T150, PowerEdge T330, PowerEdge T340, PowerEdge T350, PowerEdge T430, PowerEdge T440, PowerEdge T550, PowerEdge T630, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545, PowerEdge XR11, PowerEdge XR12, PowerVault NX3000, PowerVault NX3100, Powervault NX3200, Powervault NX3300, PowerVault NX3500, PowerVault NX3600, PowerVault NX3610, Powervault NX400, Product Security Information
...
Article Properties
Article Number: 000206296
Article Type: Dell Security Advisory
Last Modified: 14 Mar 2023
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.