CVE-2021-21557
Yüksək
Təsvir
Dell PowerEdge Server BIOS və seçilmiş Dell Precision Rack BIOS massivinin sərhədlərindən kənar giriş zəifliyinə malikdir. Yüksək imtiyazlara malik lokal bədniyyətli istifadəçi bu zəiflikdən istifadə edərək Sistem İdarəetmə Rejimində (System Management Mode) xidmətdən imtinaya, ixtiyari kodun icrasına və ya məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulDell Poweredge R640 Firmware
Dərc14 iyn 2021
İlk görülmə14 iyn 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- dell poweredge_r640_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r740_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r740xd_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r940_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r540_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r440_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_t440_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_xr2_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r740xd2_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r840_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_r940xa_firmware2.11.2 və ya daha yeni versiya
- dell poweredge_t640_firmware2.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell poweredge_r640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r740_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r740xd_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r940_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r540_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r440_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_t440_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_xr2_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r740xd2_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r840_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r940xa_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_t640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_c6420_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_fc640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_m640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_m640p_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_mx740c_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_mx840c_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_c4140_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_t140_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_t340_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_r240_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_r340_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_r6415_firmware | v < 1.16.1 | 1.16.1 |
| dell poweredge_r7415_firmware | v < 1.16.1 | 1.16.1 |
| dell poweredge_r7425_firmware | v < 1.16.1 | 1.16.1 |
| dell poweredge_r6515_firmware | v < 2.2.4 | 2.2.4 |
| dell poweredge_r7515_firmware | v < 2.2.4 | 2.2.4 |
| dell poweredge_r6525_firmware | v < 2.2.5 | 2.2.5 |
| dell poweredge_r7525_firmware | v < 2.2.5 | 2.2.5 |
| dell poweredge_c6525_firmware | v < 2.2.4 | 2.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.