CVE-2021-36285
Orta
Təsvir
Dell BIOS-da həddindən artıq autentifikasiya cəhdlərinin düzgün məhdudlaşdırılmaması zəifliyi mövcuddur. Lokal autentifikasiyadan keçmiş zərərli administrator bu zəiflikdən istifadə edərək həddindən artıq NVMe parol cəhdlərinin məhdudlaşdırılması tədbirlərindən yan keçə və brute force hücumu həyata keçirə bilər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulDell Latitude 5310 2-in-1 Firmware
Dərc28 sen 2021
İlk görülmə28 sen 2021
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- dell latitude_5310_2-in-1_firmware1.7.0 və ya daha yeni versiya
- dell latitude_5320_firmware1.7.0 və ya daha yeni versiya
- dell latitude_5400_firmware1.7.1 və ya daha yeni versiya
- dell latitude_5411_firmware1.6.0 və ya daha yeni versiya
- dell latitude_5500_firmware1.8.0 və ya daha yeni versiya
- dell latitude_5520_firmware1.6.0 və ya daha yeni versiya
- dell latitude_5511_firmware1.7.1 və ya daha yeni versiya
- dell latitude_7212_rugged_extreme_tablet_firmware1.7.0 və ya daha yeni versiya
- dell latitude_7280_firmware1.9.1 və ya daha yeni versiya
- dell latitude_7320_firmware1.7.0 və ya daha yeni versiya
- dell latitude_7370_firmware1.7.1 və ya daha yeni versiya
- dell latitude_7420_firmware1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell latitude_5310_2-in-1_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_5320_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_5400_firmware | v < 1.7.1 | 1.7.1 |
| dell latitude_5411_firmware | v < 1.6.0 | 1.6.0 |
| dell latitude_5500_firmware | v < 1.8.0 | 1.8.0 |
| dell latitude_5520_firmware | v < 1.6.0 | 1.6.0 |
| dell latitude_5511_firmware | v < 1.7.1 | 1.7.1 |
| dell latitude_7212_rugged_extreme_tablet_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_7280_firmware | v < 1.9.1 | 1.9.1 |
| dell latitude_7320_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_7370_firmware | v < 1.7.1 | 1.7.1 |
| dell latitude_7420_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_7480_firmware | v < 1.7.1 | 1.7.1 |
| dell latitude_9410_firmware | v < 1.7.1 | 1.7.1 |
| dell latitude_9510_firmware | v < 1.7.0 | 1.7.0 |
| dell latitude_9520_firmware | v < 1.6.0 | 1.6.0 |
| dell optiplex_3080_firmware | v < 1.5.2 | 1.5.2 |
| dell optiplex_3280_aio_firmware | v < 1.2.0 | 1.2.0 |
| dell optiplex_7480_aio_firmware | v < 1.2.0 | 1.2.0 |
| dell precision_3551_ffirmware | v < 1.6.2 | 1.6.2 |
| dell precision_3640_tower_firmware | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.