CVE-2021-21557
Yüksek
Açıklama
Dell PowerEdge Server BIOS ve seçili Dell Precision Rack BIOS, sınır dışı dizi erişimi zafiyeti içermektedir. Yüksek yetkilere sahip yerel kötü niyetli bir kullanıcı, bu zafiyeti potansiyel olarak istismar ederek System Management Mode içerisinde hizmet reddine, rastgele kod çalıştırılmasına veya bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünDell Poweredge R640 Firmware
Yayın14 Haz 2021
İlk görülme14 Haz 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- dell poweredge_r640_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r740_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r740xd_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r940_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r540_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r440_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_t440_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_xr2_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r740xd2_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r840_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_r940xa_firmware2.11.2 ya da sonraki bir sürüm
- dell poweredge_t640_firmware2.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell poweredge_r640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r740_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r740xd_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r940_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r540_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r440_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_t440_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_xr2_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r740xd2_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r840_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_r940xa_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_t640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_c6420_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_fc640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_m640_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_m640p_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_mx740c_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_mx840c_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_c4140_firmware | v < 2.11.2 | 2.11.2 |
| dell poweredge_t140_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_t340_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_r240_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_r340_firmware | v < 2.5.1 | 2.5.1 |
| dell poweredge_r6415_firmware | v < 1.16.1 | 1.16.1 |
| dell poweredge_r7415_firmware | v < 1.16.1 | 1.16.1 |
| dell poweredge_r7425_firmware | v < 1.16.1 | 1.16.1 |
| dell poweredge_r6515_firmware | v < 2.2.4 | 2.2.4 |
| dell poweredge_r7515_firmware | v < 2.2.4 | 2.2.4 |
| dell poweredge_r6525_firmware | v < 2.2.5 | 2.2.5 |
| dell poweredge_r7525_firmware | v < 2.2.5 | 2.2.5 |
| dell poweredge_c6525_firmware | v < 2.2.4 | 2.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.