CVE-2020-5363
Yüksək
Təsvir
Müəyyən Dell Client Consumer və Commercial platformalarında, cari BIOS Admin şifrəsini bilmədən, Dell-in idarəetmə interfeysi vasitəsilə BIOS Admin şifrəsinin dəyişdirilməsinə imkan verən problem mövcuddur. Bu, cihazla fiziki əlaqəsi olan və ya ƏS administrator imtiyazlarına malik olan səlahiyyətsiz şəxsin platformaya və sabit diskə imtiyazlı giriş əldə etməsinə yol aça bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulDell Latitude 5300 Firmware
Dərc10 iyn 2020
İlk görülmə10 iyn 2020
Zəiflik növüCWE-158CWE-158
Necə düzəltmək olar
Yeniləyin
- dell latitude_5300_firmware1.9.4 və ya daha yeni versiya
- dell latitude_5300_2-in-1_firmware1.9.4 və ya daha yeni versiya
- dell latitude_5400_firmware1.7.4 və ya daha yeni versiya
- dell latitude_5401_firmware1.8.4 və ya daha yeni versiya
- dell latitude_5500_firmware1.7.4 və ya daha yeni versiya
- dell latitude_5501_firmware1.8.4 və ya daha yeni versiya
- dell latitude_7200_2_in_1_firmware1.8.0 və ya daha yeni versiya
- dell latitude_7220_firmware1.6.0 və ya daha yeni versiya
- dell latitude_7220ex_rugged_extreme_tablet_firmware1.6.0 və ya daha yeni versiya
- dell latitude_7300_firmware1.7.4 və ya daha yeni versiya
- dell latitude_7400_firmware1.7.4 və ya daha yeni versiya
- dell precision_3540_firmware1.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell latitude_5300_firmware | v < 1.9.4 | 1.9.4 |
| dell latitude_5300_2-in-1_firmware | v < 1.9.4 | 1.9.4 |
| dell latitude_5400_firmware | v < 1.7.4 | 1.7.4 |
| dell latitude_5401_firmware | v < 1.8.4 | 1.8.4 |
| dell latitude_5500_firmware | v < 1.7.4 | 1.7.4 |
| dell latitude_5501_firmware | v < 1.8.4 | 1.8.4 |
| dell latitude_7200_2_in_1_firmware | v < 1.8.0 | 1.8.0 |
| dell latitude_7220_firmware | v < 1.6.0 | 1.6.0 |
| dell latitude_7220ex_rugged_extreme_tablet_firmware | v < 1.6.0 | 1.6.0 |
| dell latitude_7300_firmware | v < 1.7.4 | 1.7.4 |
| dell latitude_7400_firmware | v < 1.7.4 | 1.7.4 |
| dell precision_3540_firmware | v < 1.7.4 | 1.7.4 |
| dell precision_3541_firmware | v < 1.8.4 | 1.8.4 |
| dell precision_7540_firmware | v < 1.9.0 | 1.9.0 |
| dell precision_7740_firmware | v < 1.9.0 | 1.9.0 |
| dell xps_13_9300_firmware | v < 1.0.11 | 1.0.11 |
| dell xps_7390_2-in-1_firmware | v < 1.4.0 | 1.4.0 |
| dell xps_7590_firmware | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.