CVE-2022-34406

CVSS V2 None CVSS V3 None
Description
Dell PowerEdge BIOS and Dell Precision BIOS contain an Improper SMM communication buffer verification vulnerability. A local malicious user with high Privileges may potentially exploit this vulnerability to perform arbitrary code execution or cause denial of service.
Overview
  • CVE ID
  • CVE-2022-34406
  • Assigner
  • security_alert@emc.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2023-03-16T12:15:09
  • Last Modified Date
  • 2023-03-22T17:20:57
Weakness Enumerations
CWE URL
CWE-119 http://cwe.mitre.org/data/definitions/119.html
CWE-119 http://cwe.mitre.org/data/definitions/119.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:o:dell:r6515_firmware:*:*:*:*:*:*:*:* 1 OR 2.9.3
cpe:2.3:h:dell:r6515:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r7515_firmware:*:*:*:*:*:*:*:* 1 OR 2.9.3
cpe:2.3:h:dell:r7515:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r6525_firmware:*:*:*:*:*:*:*:* 1 OR 2.9.3
cpe:2.3:h:dell:r6525:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r7525_firmware:*:*:*:*:*:*:*:* 1 OR 2.9.3
cpe:2.3:h:dell:r7525:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xe8545_firmware:*:*:*:*:*:*:*:* 1 OR 2.9.4
cpe:2.3:h:dell:xe8545:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:c6525_firmware:*:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:dell:c6525:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r6415_firmware:*:*:*:*:*:*:*:* 1 OR 1.19.0
cpe:2.3:h:dell:r6415:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r7415_firmware:*:*:*:*:*:*:*:* 1 OR 1.19.0
cpe:2.3:h:dell:r7415:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r7425_firmware:*:*:*:*:*:*:*:* 1 OR 1.19.0
cpe:2.3:h:dell:r7425:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r750_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r750:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r750xa_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r750xa:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r650_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r650:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:c6520_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:c6520:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:mx750c_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:mx750c:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r450_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r450:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r550_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r550:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r650xs_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r650xs:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r750xs_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:r750xs:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t550_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:t550:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xr11_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:xr11:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xr12_firmware:*:*:*:*:*:*:*:* 1 OR 1.8.2
cpe:2.3:h:dell:xr12:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r250_firmware:*:*:*:*:*:*:*:* 1 OR 1.4.2
cpe:2.3:h:dell:r250:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r350_firmware:*:*:*:*:*:*:*:* 1 OR 1.4.2
cpe:2.3:h:dell:r350:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t150_firmware:*:*:*:*:*:*:*:* 1 OR 1.4.2
cpe:2.3:h:dell:t150:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t350_firmware:*:*:*:*:*:*:*:* 1 OR 1.4.2
cpe:2.3:h:dell:t350:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r740_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r740:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r740xd_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r740xd:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r640_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r640:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r940_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r940:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r540_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r540:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r440_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r440:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t440_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:t440:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xr2_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:xr2:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r740xd2_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r740xd2:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r840_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r840:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r940xa_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:r940xa:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t640_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:t640:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:c6420_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:c6420:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:fc640_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:fc640:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:m640_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:m640:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:m640p_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:m640p:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:mx740c_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:mx740c:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:mx840c_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:mx840c:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:c4140_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:c4140:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:dss8440_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:dss8440:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t140_firmware:*:*:*:*:*:*:*:* 1 OR 2.11.1
cpe:2.3:h:dell:t140:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t340_firmware:*:*:*:*:*:*:*:* 1 OR 2.11.1
cpe:2.3:h:dell:t340:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r240_firmware:*:*:*:*:*:*:*:* 1 OR 2.11.1
cpe:2.3:h:dell:r240:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r340_firmware:*:*:*:*:*:*:*:* 1 OR 2.11.1
cpe:2.3:h:dell:r340:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xe2420_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:xe2420:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xe7420_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:xe7420:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:xe7440_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:xe7440:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r730_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r730:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r730xd_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r730xd:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r630_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r630:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:c4130_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:c4130:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r930_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r930:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:m630_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:m630:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:m630p_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:m630p:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:fc630_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:fc630:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:fc430_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:fc430:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:m830_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:m830:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:m830p_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:m830p:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:fc830_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:fc830:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t630_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:t630:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r530_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r530:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r430_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r430:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t430_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:t430:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r830_firmware:*:*:*:*:*:*:*:* 1 OR 1.16.0
cpe:2.3:h:dell:r830:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:c6320_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:c6320:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t130_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:t130:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r230_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r230:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:t330_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:t330:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:r330_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:r330:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:nx430_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:nx430:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:nx3230_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:nx3230:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:nx3330_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.0
cpe:2.3:h:dell:nx3330:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:nx440_firmware:*:*:*:*:*:*:*:* 1 OR 2.11.1
cpe:2.3:h:dell:nx440:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:nx3240_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:nx3240:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:dell:nx3340_firmware:*:*:*:*:*:*:*:* 1 OR 2.16.1
cpe:2.3:h:dell:nx3340:-:*:*:*:*:*:*:* 0 OR
References
Reference URL Reference Tags
https://www.dell.com/support/kbdoc/en-us/000206296/dsa-2022-204-dell-poweredge-improper-smm-communication-buffer-verification-vulnerability Patch Vendor Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2022-34406
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34406
History
Created Old Value New Value Data Type Notes
2023-04-17 06:33:16 Added to TrackCVE
2023-04-17 06:33:18 Weakness Enumeration new