FICHE CVE
CVE-2023-43088
Publiée le 2023-12-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains ordinateurs clients Dell sont sensibles à une faille d'accès à la mémoire avant le démarrage (pre-boot) dans le BIOS. Un attaquant disposant d'un accès physique et de privilèges administratifs de haut niveau peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le système. Comme cela nécessite à la fois une proximité physique et une authentification préalable, l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Client BIOS contains a pre-boot direct memory access (DMA) vulnerability. An authenticated attacker with physical access to the system may potentially exploit this vulnerability in order to execute arbitrary code on the device.