CVE-2020-5361
Açıklama
Seçili Dell Client Commercial ve Consumer platformları, şifrelerini unutan yetkili müşterilere yardımcı olmak için tasarlanmış bir BIOS şifre sıfırlama özelliğini desteklemektedir. Dell, BIOS kurtarma şifreleri oluşturabilen yetkisiz şifre oluşturma araçlarının farkındadır. Dell tarafından yetkilendirilmemiş olan bu araçlar, fiziksel olarak erişimi olan bir saldırgan tarafından BIOS şifrelerini ve BIOS tarafından yönetilen Sabit Disk Sürücüsü (HDD) şifrelerini sıfırlamak için kullanılabilir. Sisteme fiziksel erişimi olan kimliği doğrulanmamış bir saldırgan, BIOS Kurulum yapılandırması, HDD erişimi ve BIOS ön önyükleme kimlik doğrulaması için güvenlik kısıtlamalarını atlamak amacıyla bu zafiyeti potansiyel olarak istismar edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell cpg_bios | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.