CVE-2013-3582
Yüksek
Açıklama
Dell Latitude D###, E####, XT2 ve Z600 cihazları ile Dell Precision M#### cihazlarındaki Dell BIOS üzerinde bulunan arabellek taşması; yerel kullanıcıların yönetici ayrıcalıklarını kullanarak ve özel olarak hazırlanmış bir rbu_packet.pktNum değerini özel olarak hazırlanmış bir rbu_packet.pktSize değeriyle birlikte sağlayarak, hedeflenen BIOS imzalama gereksinimlerini atlamasına ve rastgele BIOS imajları yüklemesine olanak tanır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünDell Latitude
Yayın28 Ağu 2013
İlk görülme28 Ağu 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell latitude_d530 | Aralık belirtilmemiş | — |
| dell latitude_d531 | Aralık belirtilmemiş | — |
| dell latitude_d630 | Aralık belirtilmemiş | — |
| dell latitude_d631 | Aralık belirtilmemiş | — |
| dell latitude_d830 | Aralık belirtilmemiş | — |
| dell latitude_e4200 | Aralık belirtilmemiş | — |
| dell latitude_e4300 | Aralık belirtilmemiş | — |
| dell latitude_e5400 | Aralık belirtilmemiş | — |
| dell latitude_e5500 | Aralık belirtilmemiş | — |
| dell latitude_e6400 | Aralık belirtilmemiş | — |
| dell latitude_e6400_atg | Aralık belirtilmemiş | — |
| dell latitude_e6400_atg_xfr | Aralık belirtilmemiş | — |
| dell latitude_e6500 | Aralık belirtilmemiş | — |
| dell latitude_xt2 | Aralık belirtilmemiş | — |
| dell latitude_z600 | Aralık belirtilmemiş | — |
| dell precision_m2300 | Aralık belirtilmemiş | — |
| dell precision_m2400 | Aralık belirtilmemiş | — |
| dell precision_m4300 | Aralık belirtilmemiş | — |
| dell precision_m4400 | Aralık belirtilmemiş | — |
| dell precision_m6300 | Aralık belirtilmemiş | — |
| dell precision_m6400 | Aralık belirtilmemiş | — |
| dell precision_m6500 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.