JVNDB-2023-027690

デルの intel thunderbolt controller ファームウェア update utility におけるリンク解釈に関する脆弱性

デルの intel thunderbolt controller ファームウェア update utility には、リンク解釈に関する脆弱性が存在します。

デル

• intel thunderbolt controller ファームウェア update utility 4.62.156.006 未満
• intel thunderbolt controller ファームウェア update utility 4.66.128.015 未満
• intel thunderbolt controller ファームウェア update utility 4.65.111.022 未満
• intel thunderbolt controller ファームウェア update utility 4.61.124.014 未満
• intel thunderbolt controller ファームウェア update utility 4.46.147.004 未満
• intel thunderbolt controller ファームウェア update utility 4.46.134.013 未満
• intel thunderbolt controller ファームウェア update utility 4.66.131.016 未満
• intel thunderbolt controller ファームウェア update utility 4.46.135.009 未満
• intel thunderbolt controller ファームウェア update utility 4.65.162.003 未満
• intel thunderbolt controller ファームウェア update utility 4.65.119.017 未満
• intel thunderbolt controller ファームウェア update utility 4.62.140.014 未満
• intel thunderbolt controller ファームウェア update utility 4.46.166.001 未満
• intel thunderbolt controller ファームウェア update utility 4.65.163.002 未満
• intel thunderbolt controller ファームウェア update utility 4.62.139.013 未満
• intel thunderbolt controller ファームウェア update utility 4.46.112.015 未満
• intel thunderbolt controller ファームウェア update utility 4.65.116.019 未満
• intel thunderbolt controller ファームウェア update utility 4.46.143.009 未満
• intel thunderbolt controller ファームウェア update utility 4.46.145.004 未満
• intel thunderbolt controller ファームウェア update utility 4.65.117.031 未満
• intel thunderbolt controller ファームウェア update utility 4.62.102.024 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. リンク解釈の問題(CWE-59) [その他]

1. CVE-2023-43078

1. National Vulnerability Database (NVD) : CVE-2023-43078
2. 関連文書 : www.dell.com (dsa-2023-362-security-update-for-dell-dock-firmware-and-dell-client-platform-for-an-improper-link-resolution-vulnerability)

• [2024年12月20日]
    掲載