CVE-2020-5376
Orta
Açıklama
A13 öncesindeki Dell Inspiron 7347 BIOS sürümleri, bir UEFI BIOS Boot Services üzerine yazma zafiyeti içermektedir. Sistem belleğine erişimi olan yerel bir saldırgan, EFI_BOOT_SERVICES yapısının üzerine yazarak bu zafiyeti istismar edebilir ve System Management Mode (SMM) içerisinde rastgele kod çalıştırabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünDell Inspiron 7347 Bios
Yayın2 Eyl 2020
İlk görülme2 Eyl 2020
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- dell inspiron_7347_biosa13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell inspiron_7347_bios | v < a13 | a13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.