CVE-2015-6856

高 7.8CVE-2015-6856 · 08/01/2016 公開 · 17/06/2026 更新

要点

CVE-2015-6856 は pre-boot authentication driver (dell) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pre-boot authentication driver dell	`= 1.0.1.5`	修正版なし

概要

Dell Pre-Boot Authentication Driver (PBADRV.sys) 1.0.1.5 allows local users to write to arbitrary physical memory locations and gain privileges via a 0x0022201c IOCTL call.

参考情報

packetstormsecurity.com/files/134987/Dell-Authentication-Driver-Uncontrolled-Write.html · Exploit
seclists.org/fulldisclosure/2015/Dec/81 · Exploit
securityfocus.com/archive/1/537161/100/0/threaded
securityfocus.com/bid/79643
korelogic.com/Resources/Advisories/KL-001-2015-008.txt · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン