| CNNVD-ID编号 | CNNVD-201512-558 | CVE编号 | CVE-2015-6856 |
| 发布时间 | 2015-12-22 | 更新时间 | 2016-01-11 |
| 漏洞类型 | 权限许可和访问控制 | 漏洞来源 | Matt Bergin (@thatguylevel) of KoreLogic. |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | dell | ||
Dell Pre-Boot Authentication（PBA） Driver是美国戴尔（Dell）公司的一个用于启动计算机之前对用户进行身份验证的组件。
Dell PBA Driver(PBADRV.sys) 1.0.1.5版本中存在安全漏洞。本地攻击者可借助0x0022201c IOCTL调用利用该漏洞写入任意物理内存位置，获取权限。
据厂商提供的信息，Pre-Boot Authentication Driver (PBADRV.sys) 1.0.1.5已停止更新，相关信息请随时关注厂商主页：
http://www.dell.com/
来源:www.korelogic.com
链接：https://www.korelogic.com/Resources/Advisories/KL-001-2015-008.txt
来源:BUGTRAQ
链接：http://www.securityfocus.com/archive/1/archive/1/537161/100/0/threaded
来源:BID
来源:packetstormsecurity.com
链接：http://packetstormsecurity.com/files/134987/Dell-Authentication-Driver-Uncontrolled-Write.html
计算
安全
数据库
网络和加速
企业服务
