Threat Investigation
Tanıtım talep edin

CVE-2024-0160

Orta

Açıklama

Dell Client Platform, hatalı bir yetkilendirme zafiyeti içermektedir. Sisteme fiziksel erişimi olan bir saldırgan, BIOS yetkilendirmesini atlayarak BIOS ayarlarını değiştirmek için bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünDell Xps 17 9700 Firmware
Yayın12 Haz 2024
İlk görülme12 Haz 2024
Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin
  • dell xps_17_9700_firmware1.30.0 ya da sonraki bir sürüm
  • dell xps_15_9500_firmware1.31.0 ya da sonraki bir sürüm
  • dell vostro_7500_firmware1.28.0 ya da sonraki bir sürüm
  • dell precision_5750_firmware1.30.0 ya da sonraki bir sürüm
  • dell precision_5550_firmware1.31.0 ya da sonraki bir sürüm
  • dell latitude_3520_firmware1.36.0 ya da sonraki bir sürüm
  • dell latitude_3510_firmware1.29.0 ya da sonraki bir sürüm
  • dell latitude_3420_firmware1.36.0 ya da sonraki bir sürüm
  • dell latitude_3410_firmware1.29.0 ya da sonraki bir sürüm
  • dell inspiron_7501_firmware1.28.0 ya da sonraki bir sürüm
  • dell inspiron_7500_firmware1.28.0 ya da sonraki bir sürüm
  • dell g7_7700_firmware1.32.0 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell xps_17_9700_firmwarev < 1.30.01.30.0
dell xps_15_9500_firmwarev < 1.31.01.31.0
dell vostro_7500_firmwarev < 1.28.01.28.0
dell precision_5750_firmwarev < 1.30.01.30.0
dell precision_5550_firmwarev < 1.31.01.31.0
dell latitude_3520_firmwarev < 1.36.01.36.0
dell latitude_3510_firmwarev < 1.29.01.29.0
dell latitude_3420_firmwarev < 1.36.01.36.0
dell latitude_3410_firmwarev < 1.29.01.29.0
dell inspiron_7501_firmwarev < 1.28.01.28.0
dell inspiron_7500_firmwarev < 1.28.01.28.0
dell g7_7700_firmwarev < 1.32.01.32.0
dell g7_7500_firmwarev < 1.32.01.32.0
dell g5_5500_firmwarev < 1.30.01.30.0
dell g3_3500_firmwarev < 1.30.01.30.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-0160 · Dell Xps 17 9700 Firmware · Dark Radar