CVE-2024-39584
Yüksək
Təsvir
Dell Client Platform BIOS-da Defolt Kriptoqrafik Açarın İstifadəsi Zəifliyi mövcuddur. Yüksək imtiyazlı, yerli girişi olan hücumçu bu zəiflikdən potensial olaraq istifadə edərək Secure Boot-un yan keçməsinə və ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulDell Xps 8960 Firmware
Dərc28 avq 2024
İlk görülmə28 avq 2024
Zəiflik növüCWE-1392CWE-1392
Necə düzəltmək olar
Yeniləyin
- dell xps_8960_firmware2.12.0 və ya daha yeni versiya
- dell xps_8950_firmware1.21.0 və ya daha yeni versiya
- dell inspiron_3502_firmware1.18.0 və ya daha yeni versiya
- dell inspiron_15_3521_firmware1.16.0 və ya daha yeni versiya
- dell inspiron_15_3510_firmware1.21.0 və ya daha yeni versiya
- dell aurora_r16_firmware2.13.0 və ya daha yeni versiya
- dell alienware_x17_r2_firmware1.22.0 və ya daha yeni versiya
- dell alienware_x17_r1_firmware1.24.0 və ya daha yeni versiya
- dell alienware_x15_r2_firmware1.22.0 və ya daha yeni versiya
- dell alienware_x15_r1_firmware1.24.0 və ya daha yeni versiya
- dell alienware_x14_firmware1.21.0 və ya daha yeni versiya
- dell alienware_m17_r4_firmware1.24.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell xps_8960_firmware | v < 2.12.0 | 2.12.0 |
| dell xps_8950_firmware | v < 1.21.0 | 1.21.0 |
| dell inspiron_3502_firmware | v < 1.18.0 | 1.18.0 |
| dell inspiron_15_3521_firmware | v < 1.16.0 | 1.16.0 |
| dell inspiron_15_3510_firmware | v < 1.21.0 | 1.21.0 |
| dell aurora_r16_firmware | v < 2.13.0 | 2.13.0 |
| dell alienware_x17_r2_firmware | v < 1.22.0 | 1.22.0 |
| dell alienware_x17_r1_firmware | v < 1.24.0 | 1.24.0 |
| dell alienware_x15_r2_firmware | v < 1.22.0 | 1.22.0 |
| dell alienware_x15_r1_firmware | v < 1.24.0 | 1.24.0 |
| dell alienware_x14_firmware | v < 1.21.0 | 1.21.0 |
| dell alienware_m17_r4_firmware | v < 1.24.0 | 1.24.0 |
| dell alienware_m17_r3_firmware | v < 1.29.0 | 1.29.0 |
| dell alienware_m15_r4_firmware | v < 1.24.0 | 1.24.0 |
| dell alienware_m15_r3_firmware | v < 1.29.0 | 1.29.0 |
| dell alienware_aurora_ryzen_edition_r14_firmware | v < 2.19.1 | 2.19.1 |
| dell alienware_aurora_r15_amd_firmware | v < 1.15.0 | 1.15.0 |
| dell alienware_aurora_r15_firmware | v < 1.17.0 | 1.17.0 |
| dell alienware_aurora_r13_firmware | v < 1.21.0 | 1.21.0 |
| dell alienware_area_51m_r2_firmware | v < 1.29.0 | 1.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.