Input validation error in Aptio V - CVE-2023-39536

Vulnerability identifier: #VU83167

CSH Severity: Low

CVSS v4: 8.5 [CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N]

CVE-ID: CVE-2023-39536

CWE-ID: CWE-20

Exploitation vector: Local access

Exploit availability: No public exploit available

The vulnerability allows a local user to escalate privileges on the system.

The vulnerability exists due to insufficient validation of user-supplied input within the UEFI/BIOS firmware. A local user can escalate privileges on the system.

Aptio V
PowerEdge T30 Mini Tower Server
Inspiron 15 3521
Inspiron 3502
Inspiron 3510
Inspiron 3280
Latitude 3120
Latitude 5310
Latitude 5310 2-IN-1
Latitude 3310 2-in-1
Inspiron 3782
Inspiron 3582
Inspiron 3482
Wyse 5470
Vostro 3582
Latitude 9510
Latitude 7285 2-in-1
Latitude 3310
Latitude 7400 2-in-1
Latitude 5410
Precision 3550
Latitude 5510
Vostro 3481
Vostro 3581 (2SP)
Vostro 3584 (1SP)
Latitude 5411
Latitude 5511
Latitude 7200 2-in-1
Latitude 7210 2-in-1
Precision 5540
Latitude 9410
Precision 3551
Latitude 3189
XPS 7590
Latitude 5285 2-in-1
Inspiron 3581
Inspiron 3481
Latitude 3180
Inspiron 3781
Latitude 7310
Latitude 7410
Vostro 3580
Precision 7750
Latitude 5500
Inspiron 3480
Vostro 3480
Inspiron 3780
Precision 3540
Latitude 5400
Vostro 3583
Inspiron 3580
XPS 13 (9380)
Precision 7550
Latitude 7400
Vostro 3668
Latitude 7300
OptiPlex 7050
Precision 3541
OptiPlex 3050
OptiPlex 5050
Dell G5 5590
Latitude 5401
Latitude 5501
Dell G7 7590
Vostro 3268
Dell G7 7790
Latitude 7424 Rugged Extreme
Latitude 5424 Rugged
Latitude 5420 Rugged
Precision 5530 2-in-1
Alienware Area 51m R1
Latitude 5300
Latitude 5300 2-IN-1
Precision 7740
Precision 7540
Latitude 3190 2-In-1
Latitude 5491
XPS 15 2IN1 9575
Precision 3530
Latitude 3190
Latitude 5591
Latitude 5290 2-in-1
Latitude 5290
Latitude 5490
Latitude 5590
Precision 7730
Precision 7530
Latitude Rugged 7220EX
Latitude 7220 Rugged Extreme
Precision 3520
Latitude 5288
Latitude 5280
Latitude 5480
Latitude 5488
Latitude 5580
Precision 7720
Precision 7520
Latitude 7390 2-in-1
Precision 5530
Latitude 7280
Latitude 7380
Latitude 7480
Latitude 7290
Precision 5520
Latitude 7390
Latitude 7490
Latitude 7389
Latitude 5289
Latitude 12 Rugged Extreme 7214
Latitude 7414 Rugged
Latitude 5414 Rugged
Latitude 7212 Rugged Extreme Tablet
Precision 5720 AIO
Precision 3620 Tower
Precision 3420 Tower
ChengMing 3980 TOWER
Dell Precision 7920 Tower
Dell Precision 7820 Tower
Embedded Box PC 5000

Install updates from vendor's website.

PowerEdge T30 Mini Tower Server - update to 1.12.0
Inspiron 15 3521 - update to 1.12.0
Inspiron 3502 - update to 1.14.0
Inspiron 3510 - update to 1.17.0
Inspiron 3280 - update to 1.17.5
Latitude 3120 - update to 1.19.0
Latitude 5310 - update to 1.20.0
Latitude 5310 2-IN-1 - update to 1.20.0
Latitude 3310 2-in-1 - update to 1.20.0
Inspiron 3782 - update to 1.20.0
Inspiron 3582 - update to 1.20.0
Inspiron 3482 - update to 1.20.0
Embedded Box PC 5000 - update to 1.20.0
Wyse 5470 - update to 1.20.0
Vostro 3582 - update to 1.20.0
Latitude 9510 - update to 1.21.0
Latitude 7285 2-in-1 - update to 1.21.0
Latitude 3310 - update to 1.21.0
Latitude 7400 2-in-1 - update to 1.22.0
Latitude 5410 - update to 1.22.0
Precision 3550 - update to 1.22.0
Latitude 5510 - update to 1.22.0
Vostro 3481 - update to 1.23.0
Vostro 3581 (2SP) - update to 1.23.0
Vostro 3584 (1SP) - update to 1.23.0
Latitude 5411 - update to 1.23.0
Latitude 5511 - update to 1.23.0
Latitude 7200 2-in-1 - update to 1.23.0
Latitude 7210 2-in-1 - update to 1.23.0
Precision 5540 - update to 1.23.0
Latitude 9410 - update to 1.23.0
Precision 3551 - update to 1.23.0
Latitude 3189 - update to 1.23.0
XPS 7590 - update to 1.23.0
Latitude 5285 2-in-1 - update to 1.23.0
Inspiron 3581 - update to 1.23.0
Inspiron 3481 - update to 1.23.0
Latitude 3180 - update to 1.23.0
Inspiron 3781 - update to 1.23.0
Latitude 7310 - update to 1.24.0
Latitude 7410 - update to 1.24.0
Vostro 3580 - update to 1.25.0
Precision 7750 - update to 1.25.0
Latitude 5500 - update to 1.25.0
Inspiron 3480 - update to 1.25.0
Vostro 3480 - update to 1.25.0
Inspiron 3780 - update to 1.25.0
Precision 3540 - update to 1.25.0
Latitude 5400 - update to 1.25.0
Vostro 3583 - update to 1.25.0
Inspiron 3580 - update to 1.25.0
XPS 13 (9380) - update to 1.25.0
Precision 7550 - update to 1.25.0
Latitude 7400 - update to 1.26.0
Vostro 3668 - update to 1.26.0
Latitude 7300 - update to 1.26.0
OptiPlex 7050 - update to 1.26.0
Precision 3541 - update to 1.26.0
OptiPlex 3050 - update to 1.26.0
OptiPlex 5050 - update to 1.26.0
Dell G5 5590 - update to 1.26.0
Latitude 5401 - update to 1.26.0
Latitude 5501 - update to 1.26.0
Dell G7 7590 - update to 1.26.0
Vostro 3268 - update to 1.26.0
Dell G7 7790 - update to 1.26.0
Latitude 7424 Rugged Extreme - update to 1.26.1
Latitude 5424 Rugged - update to 1.26.1
Latitude 5420 Rugged - update to 1.26.1
Precision 5530 2-in-1 - update to 1.26.8
Alienware Area 51m R1 - update to 1.27.0
Latitude 5300 - update to 1.27.0
Latitude 5300 2-IN-1 - update to 1.27.0
Precision 7740 - update to 1.27.0
Precision 7540 - update to 1.27.0
Latitude 3190 2-In-1 - update to 1.28.0
Latitude 5491 - update to 1.28.0
XPS 15 2IN1 9575 - update to 1.28.0
Precision 3530 - update to 1.28.0
Latitude 3190 - update to 1.28.0
Latitude 5591 - update to 1.28.0
Latitude 5290 2-in-1 - update to 1.28.0
Latitude 5290 - update to 1.29.0
Latitude 5490 - update to 1.29.0
Latitude 5590 - update to 1.29.0
Precision 7730 - update to 1.29.1
Precision 7530 - update to 1.29.1
Latitude Rugged 7220EX - update to 1.30.0
Latitude 7220 Rugged Extreme - update to 1.30.0
Precision 3520 - update to 1.31.0
Latitude 5288 - update to 1.31.0
Latitude 5280 - update to 1.31.0
Latitude 5480 - update to 1.31.0
Latitude 5488 - update to 1.31.0
Latitude 5580 - update to 1.31.0
Precision 7720 - update to 1.31.0
Precision 7520 - update to 1.31.0
Latitude 7390 2-in-1 - update to 1.31.0
Precision 5530 - update to 1.32.0
Latitude 7280 - update to 1.32.1
Latitude 7380 - update to 1.32.1
Latitude 7480 - update to 1.32.1
Latitude 7290 - update to 1.33.0
Precision 5520 - update to 1.33.0
Latitude 7390 - update to 1.33.0
Latitude 7490 - update to 1.33.0
Latitude 7389 - update to 1.34.0
Latitude 5289 - update to 1.34.0
Latitude 12 Rugged Extreme 7214 - update to 1.41.0
Latitude 7414 Rugged - update to 1.41.0
Latitude 5414 Rugged - update to 1.41.0
Latitude 7212 Rugged Extreme Tablet - update to 1.45.0
Precision 5720 AIO - update to 2.20.0
Precision 3620 Tower - update to 2.26.0
Precision 3420 Tower - update to 2.26.0
ChengMing 3980 TOWER - update to 2.32.0
Dell Precision 7920 Tower - update to 2.35.0
Dell Precision 7820 Tower - update to 2.35.0

• https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023008.pdf

• Multiple privilege escalation vulnerabilities in AMI Aptio V UEFI/BIOS firmware
• Privilege escalation in Dell AMI UEFI BIOS firmware
• Dell PowerEdge T30 Mini Tower Server update for AMI UEFI BIOS