Threat Investigation
Tanıtım talep edin

CVE-2021-21522

Yüksek

Açıklama

Dell BIOS, bir Kimlik Bilgileri Yönetimi sorunu içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, Manageability Interface üzerinden sistemdeki BIOS şifresini sıfırlayarak bu zafiyeti istismar edebilir ve potansiyel olarak bir NVMe depolama birimindeki hassas bilgilere erişim sağlayabilir.

ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünDell Latitude 5285 2-in-1 Firmware
Yayın28 Eyl 2021
İlk görülme28 Eyl 2021
Zayıflık türüCWE-255CWE-255

Nasıl düzeltilir

Güncelleyin
  • dell latitude_5285_2-in-1_firmware1.13.0 ya da sonraki bir sürüm
  • dell latitude_5289_2-in-1_firmware1.23.1 ya da sonraki bir sürüm
  • dell latitude_5290_2-in-1_firmware1.16.0 ya da sonraki bir sürüm
  • dell latitude_7210_2-in-1_firmware1.7.0 ya da sonraki bir sürüm
  • dell latitude_7212_rugged_extreme_tablet_firmware1.33.0 ya da sonraki bir sürüm
  • dell latitude_7280_firmware1.21.1 ya da sonraki bir sürüm
  • dell latitude_7290_firmware1.20.0 ya da sonraki bir sürüm
  • dell latitude_7285_firmware1.11.0 ya da sonraki bir sürüm
  • dell latitude_7370_firmware1.24.3 ya da sonraki bir sürüm
  • dell latitude_7310_firmware1.7.0 ya da sonraki bir sürüm
  • dell latitude_7389_firmware1.23.1 ya da sonraki bir sürüm
  • dell latitude_7410_firmware1.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell latitude_5285_2-in-1_firmwarev < 1.13.01.13.0
dell latitude_5289_2-in-1_firmwarev < 1.23.11.23.1
dell latitude_5310_2-in-1_firmware1.7.0—
dell latitude_5290_2-in-1_firmwarev < 1.16.01.16.0
dell latitude_7210_2-in-1_firmwarev < 1.7.01.7.0
dell latitude_7212_rugged_extreme_tablet_firmwarev < 1.33.0, 1.33.01.33.0
dell latitude_7280_firmwarev < 1.21.1, 1.21.11.21.1
dell latitude_7290_firmwarev < 1.20.0, 1.20.01.20.0
dell latitude_7285_firmwarev < 1.11.0, 1.11.01.11.0
dell latitude_7370_firmwarev < 1.24.3, 1.24.31.24.3
dell latitude_7310_firmwarev < 1.7.01.7.0
dell latitude_7380_firmware1.21.1—
dell latitude_7389_firmwarev < 1.23.11.23.1
dell latitude_7390_firmware1.20.0—
dell latitude_7410_firmwarev < 1.7.01.7.0
dell latitude_7390_2-in-1_firmwarev < 1.19.01.19.0
dell latitude_7420_firmwarev < 1.7.11.7.1
dell latitude_7480_firmwarev < 1.21.11.21.1
dell latitude_7490_firmwarev < 1.20.11.20.1
dell latitude_9410_firmwarev < 1.7.01.7.0
dell latitude_9510_firmwarev < 1.6.01.6.0
dell precision_3640_tower_firmwarev < 1.6.21.6.2
dell precision_5520_firmwarev < 1.23.11.23.1
dell precision_5510_firmwarev < 1.17.01.17.0
dell precision_5530_2-in-1_firmwarev < 1.14.101.14.10
dell xps_13_9360_firmwarev < 2.16.02.16.0
dell xps_13_9370_firmwarev < 1.15.01.15.0
dell xps_15_9575_2-in-1_firmwarev < 1.16.21.16.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-21522 · Dell Latitude 5285 2-in-1 Firmware · Dark Radar