Threat Investigation
Tanıtım talep edin

CVE-2021-36285

Orta

Açıklama

Dell BIOS, Aşırı Kimlik Doğrulama Denemelerinin Uygunsuz Kısıtlanması zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir yönetici, kaba kuvvet saldırısı gerçekleştirmek amacıyla aşırı NVMe parola denemesi hafifletmelerini atlamak için bu zafiyeti istismar edebilir.

ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünDell Latitude 5310 2-in-1 Firmware
Yayın28 Eyl 2021
İlk görülme28 Eyl 2021
Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin
  • dell latitude_5310_2-in-1_firmware1.7.0 ya da sonraki bir sürüm
  • dell latitude_5320_firmware1.7.0 ya da sonraki bir sürüm
  • dell latitude_5400_firmware1.7.1 ya da sonraki bir sürüm
  • dell latitude_5411_firmware1.6.0 ya da sonraki bir sürüm
  • dell latitude_5500_firmware1.8.0 ya da sonraki bir sürüm
  • dell latitude_5520_firmware1.6.0 ya da sonraki bir sürüm
  • dell latitude_5511_firmware1.7.1 ya da sonraki bir sürüm
  • dell latitude_7212_rugged_extreme_tablet_firmware1.7.0 ya da sonraki bir sürüm
  • dell latitude_7280_firmware1.9.1 ya da sonraki bir sürüm
  • dell latitude_7320_firmware1.7.0 ya da sonraki bir sürüm
  • dell latitude_7370_firmware1.7.1 ya da sonraki bir sürüm
  • dell latitude_7420_firmware1.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell latitude_5310_2-in-1_firmwarev < 1.7.01.7.0
dell latitude_5320_firmwarev < 1.7.01.7.0
dell latitude_5400_firmwarev < 1.7.11.7.1
dell latitude_5411_firmwarev < 1.6.01.6.0
dell latitude_5500_firmwarev < 1.8.01.8.0
dell latitude_5520_firmwarev < 1.6.01.6.0
dell latitude_5511_firmwarev < 1.7.11.7.1
dell latitude_7212_rugged_extreme_tablet_firmwarev < 1.7.01.7.0
dell latitude_7280_firmwarev < 1.9.11.9.1
dell latitude_7320_firmwarev < 1.7.01.7.0
dell latitude_7370_firmwarev < 1.7.11.7.1
dell latitude_7420_firmwarev < 1.7.01.7.0
dell latitude_7480_firmwarev < 1.7.11.7.1
dell latitude_9410_firmwarev < 1.7.11.7.1
dell latitude_9510_firmwarev < 1.7.01.7.0
dell latitude_9520_firmwarev < 1.6.01.6.0
dell optiplex_3080_firmwarev < 1.5.21.5.2
dell optiplex_3280_aio_firmwarev < 1.2.01.2.0
dell optiplex_7480_aio_firmwarev < 1.2.01.2.0
dell precision_3551_ffirmwarev < 1.6.21.6.2
dell precision_3640_tower_firmwarev < 1.7.11.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.