CVE-2013-3582
Yüksək
Təsvir
Dell Latitude D###, E####, XT2 və Z600 cihazlarında, həmçinin Dell Precision M#### cihazlarının Dell BIOS-unda aşkar edilmiş bufer daşması, lokal istifadəçilərə inzibati imtiyazlardan istifadə etməklə və düzəldilmiş rbu_packet.pktNum dəyərini düzəldilmiş rbu_packet.pktSize dəyəri ilə birlikdə təqdim etməklə, nəzərdə tutulmuş BIOS imzalanma tələblərindən yan keçməyə və ixtiyari BIOS obrazlarını quraşdırmağa imkan verir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulDell Latitude
Dərc28 avq 2013
İlk görülmə28 avq 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell latitude_d530 | Aralıq göstərilməyib | — |
| dell latitude_d531 | Aralıq göstərilməyib | — |
| dell latitude_d630 | Aralıq göstərilməyib | — |
| dell latitude_d631 | Aralıq göstərilməyib | — |
| dell latitude_d830 | Aralıq göstərilməyib | — |
| dell latitude_e4200 | Aralıq göstərilməyib | — |
| dell latitude_e4300 | Aralıq göstərilməyib | — |
| dell latitude_e5400 | Aralıq göstərilməyib | — |
| dell latitude_e5500 | Aralıq göstərilməyib | — |
| dell latitude_e6400 | Aralıq göstərilməyib | — |
| dell latitude_e6400_atg | Aralıq göstərilməyib | — |
| dell latitude_e6400_atg_xfr | Aralıq göstərilməyib | — |
| dell latitude_e6500 | Aralıq göstərilməyib | — |
| dell latitude_xt2 | Aralıq göstərilməyib | — |
| dell latitude_z600 | Aralıq göstərilməyib | — |
| dell precision_m2300 | Aralıq göstərilməyib | — |
| dell precision_m2400 | Aralıq göstərilməyib | — |
| dell precision_m4300 | Aralıq göstərilməyib | — |
| dell precision_m4400 | Aralıq göstərilməyib | — |
| dell precision_m6300 | Aralıq göstərilməyib | — |
| dell precision_m6400 | Aralıq göstərilməyib | — |
| dell precision_m6500 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.