CVE-2021-21522
Yüksək
Təsvir
Dell BIOS-da Credentials Management problemi mövcuddur. Lokal autentifikasiya olunmuş zərərli istifadəçi, Manageability Interface vasitəsilə sistemdə BIOS parolunu sıfırlayaraq bu boşluqdan NVMe yaddaşındakı həssas məlumatlara giriş əldə etmək üçün istifadə edə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulDell Latitude 5285 2-in-1 Firmware
Dərc28 sen 2021
İlk görülmə28 sen 2021
Zəiflik növüCWE-255CWE-255
Necə düzəltmək olar
Yeniləyin
- dell latitude_5285_2-in-1_firmware1.13.0 və ya daha yeni versiya
- dell latitude_5289_2-in-1_firmware1.23.1 və ya daha yeni versiya
- dell latitude_5290_2-in-1_firmware1.16.0 və ya daha yeni versiya
- dell latitude_7210_2-in-1_firmware1.7.0 və ya daha yeni versiya
- dell latitude_7212_rugged_extreme_tablet_firmware1.33.0 və ya daha yeni versiya
- dell latitude_7280_firmware1.21.1 və ya daha yeni versiya
- dell latitude_7290_firmware1.20.0 və ya daha yeni versiya
- dell latitude_7285_firmware1.11.0 və ya daha yeni versiya
- dell latitude_7370_firmware1.24.3 və ya daha yeni versiya
- dell latitude_7310_firmware1.7.0 və ya daha yeni versiya
- dell latitude_7389_firmware1.23.1 və ya daha yeni versiya
- dell latitude_7410_firmware1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell latitude_5285_2-in-1_firmware | v < 1.13.0 | 1.13.0 |
| dell latitude_5289_2-in-1_firmware | v < 1.23.1 | 1.23.1 |
| dell latitude_5310_2-in-1_firmware | 1.7.0 | — |
| dell latitude_5290_2-in-1_firmware | v < 1.16.0 | 1.16.0 |
| dell latitude_7210_2-in-1_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_7212_rugged_extreme_tablet_firmware | v < 1.33.0, 1.33.0 | 1.33.0 |
| dell latitude_7280_firmware | v < 1.21.1, 1.21.1 | 1.21.1 |
| dell latitude_7290_firmware | v < 1.20.0, 1.20.0 | 1.20.0 |
| dell latitude_7285_firmware | v < 1.11.0, 1.11.0 | 1.11.0 |
| dell latitude_7370_firmware | v < 1.24.3, 1.24.3 | 1.24.3 |
| dell latitude_7310_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_7380_firmware | 1.21.1 | — |
| dell latitude_7389_firmware | v < 1.23.1 | 1.23.1 |
| dell latitude_7390_firmware | 1.20.0 | — |
| dell latitude_7410_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_7390_2-in-1_firmware | v < 1.19.0 | 1.19.0 |
| dell latitude_7420_firmware | v < 1.7.1 | 1.7.1 |
| dell latitude_7480_firmware | v < 1.21.1 | 1.21.1 |
| dell latitude_7490_firmware | v < 1.20.1 | 1.20.1 |
| dell latitude_9410_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_9510_firmware | v < 1.6.0 | 1.6.0 |
| dell precision_3640_tower_firmware | v < 1.6.2 | 1.6.2 |
| dell precision_5520_firmware | v < 1.23.1 | 1.23.1 |
| dell precision_5510_firmware | v < 1.17.0 | 1.17.0 |
| dell precision_5530_2-in-1_firmware | v < 1.14.10 | 1.14.10 |
| dell xps_13_9360_firmware | v < 2.16.0 | 2.16.0 |
| dell xps_13_9370_firmware | v < 1.15.0 | 1.15.0 |
| dell xps_15_9575_2-in-1_firmware | v < 1.16.2 | 1.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.