De quoi il s’agit

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern. Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Dell Client Platform BIOS ausnutzen, um seine Privilegien zu erhöhen.

Dans quelles conditions ?

Uniquement avec un accès direct à l’appareil, par exemple via USB ou sur place.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• seine Privilegien zu erhöhen

Suis-je concerné ?

Concernés selon le BSI :

• Dell BIOS Client Platform

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.