CVE-2020-5363
Yüksek
Açıklama
Seçili Dell Client Consumer ve Commercial platformları, mevcut BIOS Admin şifresi bilinmeden Dell'in yönetilebilirlik arayüzü üzerinden BIOS Admin şifresinin değiştirilmesine izin veren bir sorun içermektedir. Bu durum; cihaza fiziksel erişimi ve/veya işletim sistemi yöneticisi ayrıcalıkları olan yetkisiz bir aktörün, platforma ve sabit sürücüye ayrıcalıklı erişim sağlamasına potansiyel olarak olanak tanıyabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünDell Latitude 5300 Firmware
Yayın10 Haz 2020
İlk görülme10 Haz 2020
Zayıflık türüCWE-158CWE-158
Nasıl düzeltilir
Güncelleyin
- dell latitude_5300_firmware1.9.4 ya da sonraki bir sürüm
- dell latitude_5300_2-in-1_firmware1.9.4 ya da sonraki bir sürüm
- dell latitude_5400_firmware1.7.4 ya da sonraki bir sürüm
- dell latitude_5401_firmware1.8.4 ya da sonraki bir sürüm
- dell latitude_5500_firmware1.7.4 ya da sonraki bir sürüm
- dell latitude_5501_firmware1.8.4 ya da sonraki bir sürüm
- dell latitude_7200_2_in_1_firmware1.8.0 ya da sonraki bir sürüm
- dell latitude_7220_firmware1.6.0 ya da sonraki bir sürüm
- dell latitude_7220ex_rugged_extreme_tablet_firmware1.6.0 ya da sonraki bir sürüm
- dell latitude_7300_firmware1.7.4 ya da sonraki bir sürüm
- dell latitude_7400_firmware1.7.4 ya da sonraki bir sürüm
- dell precision_3540_firmware1.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell latitude_5300_firmware | v < 1.9.4 | 1.9.4 |
| dell latitude_5300_2-in-1_firmware | v < 1.9.4 | 1.9.4 |
| dell latitude_5400_firmware | v < 1.7.4 | 1.7.4 |
| dell latitude_5401_firmware | v < 1.8.4 | 1.8.4 |
| dell latitude_5500_firmware | v < 1.7.4 | 1.7.4 |
| dell latitude_5501_firmware | v < 1.8.4 | 1.8.4 |
| dell latitude_7200_2_in_1_firmware | v < 1.8.0 | 1.8.0 |
| dell latitude_7220_firmware | v < 1.6.0 | 1.6.0 |
| dell latitude_7220ex_rugged_extreme_tablet_firmware | v < 1.6.0 | 1.6.0 |
| dell latitude_7300_firmware | v < 1.7.4 | 1.7.4 |
| dell latitude_7400_firmware | v < 1.7.4 | 1.7.4 |
| dell precision_3540_firmware | v < 1.7.4 | 1.7.4 |
| dell precision_3541_firmware | v < 1.8.4 | 1.8.4 |
| dell precision_7540_firmware | v < 1.9.0 | 1.9.0 |
| dell precision_7740_firmware | v < 1.9.0 | 1.9.0 |
| dell xps_13_9300_firmware | v < 1.0.11 | 1.0.11 |
| dell xps_7390_2-in-1_firmware | v < 1.4.0 | 1.4.0 |
| dell xps_7590_firmware | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.