CVE-2024-32860
Yüksək
Təsvir
Dell Client Platform BIOS-da kənardan hazırlanmış komponentdə yanlış giriş yoxlaması zəifliyi mövcuddur. Lokal giriş imkanı olan yüksək imtiyazlı hücumçu bu zəiflikdən istifadə edərək potensial olaraq kodun icrasını təmin edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDell Alienware Area 51m R2 Firmware
Dərc13 iyn 2024
İlk görülmə13 iyn 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- dell alienware_area_51m_r2_firmware1.26.0 və ya daha yeni versiya
- dell alienware_aurora_r11_firmware1.0.24 və ya daha yeni versiya
- dell alienware_aurora_r12_firmware1.1.25 və ya daha yeni versiya
- dell alienware_aurora_r15_firmware1.1.12 və ya daha yeni versiya
- dell alienware_aurora_r15_amd_firmware1.13.0 və ya daha yeni versiya
- dell alienware_aurora_ryzen_edition_r14_firmware2.18.0 və ya daha yeni versiya
- dell alienware_m15_r3_firmware1.27.0 və ya daha yeni versiya
- dell alienware_m17_r3_firmware1.27.0 və ya daha yeni versiya
- dell alienware_x15_r2_firmware1.20.0 və ya daha yeni versiya
- dell alienware_x17_r2_firmware1.20.0 və ya daha yeni versiya
- dell aurora_r16_firmware2.7.0 və ya daha yeni versiya
- dell inspiron_15_3510_firmware1.19.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell alienware_area_51m_r2_firmware | v < 1.26.0 | 1.26.0 |
| dell alienware_aurora_r11_firmware | v < 1.0.24 | 1.0.24 |
| dell alienware_aurora_r12_firmware | v < 1.1.25 | 1.1.25 |
| dell alienware_aurora_r13_firmware | v ≤ 1.1.19 | — |
| dell alienware_aurora_r15_firmware | v < 1.1.12 | 1.1.12 |
| dell alienware_aurora_r15_amd_firmware | v < 1.13.0 | 1.13.0 |
| dell alienware_aurora_ryzen_edition_r14_firmware | v < 2.18.0 | 2.18.0 |
| dell alienware_m15_r3_firmware | v < 1.27.0 | 1.27.0 |
| dell alienware_m15_r4_firmware | v ≤ 1.21.0 | — |
| dell alienware_m17_r3_firmware | v < 1.27.0 | 1.27.0 |
| dell alienware_m17_r4_firmware | v ≤ 1.21.0 | — |
| dell alienware_x14_firmware | v ≤ 1.18.0 | — |
| dell alienware_x15_r1_firmware | v ≤ 1.22.0 | — |
| dell alienware_x15_r2_firmware | v < 1.20.0 | 1.20.0 |
| dell alienware_x17_r1_firmware | v ≤ 1.22.0 | — |
| dell alienware_x17_r2_firmware | v < 1.20.0 | 1.20.0 |
| dell aurora_r16_firmware | v < 2.7.0 | 2.7.0 |
| dell inspiron_15_3510_firmware | v < 1.19.0 | 1.19.0 |
| dell inspiron_15_352_firmware | v < 1.14.0 | 1.14.0 |
| dell inspiron_3502_firmware | v < 1.16.0 | 1.16.0 |
| dell xps_8950_firmware | v < 1.19.0 | 1.19.0 |
| dell xps_8960_firmware | v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.