CVE-2020-26186

Orta

Açıklama

1.4.1 öncesindeki Dell Inspiron 5675 BIOS sürümleri, bir UEFI BIOS RuntimeServices üzerine yazma zafiyeti içermektedir. Sistem belleğine erişimi olan yerel bir saldırgan, RuntimeServices yapısının üzerine yazarak System Management Mode (SMM) içinde rastgele kod çalıştırmak için bu zafiyeti istismar edebilir.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünDell Inspiron 5675 Firmware
Yayın8 Oca 2021
İlk görülme8 Oca 2021
Zayıflık türüCWE-642CWE-642

Nasıl düzeltilir

Güncelleyin
  • dell inspiron_5675_firmware1.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell inspiron_5675_firmwarev < 1.4.11.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-26186 · Dell Inspiron 5675 Firmware · Dark Radar