V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-21574
CVE
Высокий

Функция Dell BIOSConnect содержит уязвимость переполнения буфера. Аутентифицированный злонамеренный пользователь-администратор с локальным …

CVSS
7.5
Высокий
EPSS
0.00
p20
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Функция Dell BIOSConnect содержит уязвимость переполнения буфера. Аутентифицированный злонамеренный пользователь-администратор с локальным доступом к системе может воспользоваться этой уязвимостью для запуска произвольного кода и обхода ограничений UEFI.

Теги · CWE
CWE-121
Затронутые продукты
Alienware_m15_r6_firmwareChengming_3990_firmwareChengming_3991_firmwareG15_5510_firmwareG15_5511_firmwareG3_3500_firmwareG5_5500_firmwareG7_7500_firmwareG7_7700_firmwareInspiron_14_5418_firmwareInspiron_15_5518_firmwareInspiron_15_7510_firmwareInspiron_3501_firmwareInspiron_3880_firmwareInspiron_3881_firmwareInspiron_3891_firmwareInspiron_5300_firmwareInspiron_5301_firmwareInspiron_5310_firmwareInspiron_5400_2-in-1_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p20
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dell
Latitude 9410Latitude 5411Latitude 5511Latitude 9410 FirmwareLatitude 5411 FirmwareLatitude 5511 FirmwareLatitude 7310Latitude 7410Latitude 3420Latitude 5310+246
ПродуктВендорСтатус
alienware_m15_r6_firmware*Отслеживается
chengming_3990_firmware*Отслеживается
chengming_3991_firmware*Отслеживается
g15_5510_firmware*Отслеживается
g15_5511_firmware*Отслеживается
g3_3500_firmware*Отслеживается
g5_5500_firmware*Отслеживается
g7_7500_firmware*Отслеживается
g7_7700_firmware*Отслеживается
inspiron_14_5418_firmware*Отслеживается
inspiron_15_5518_firmware*Отслеживается
inspiron_15_7510_firmware*Отслеживается
inspiron_3501_firmware*Отслеживается
inspiron_3880_firmware*Отслеживается
inspiron_3881_firmware*Отслеживается
inspiron_3891_firmware*Отслеживается
inspiron_5300_firmware*Отслеживается
inspiron_5301_firmware*Отслеживается
inspiron_5310_firmware*Отслеживается
inspiron_5400_2-in-1_firmware*Отслеживается
Показаны первые 20 из 128
Источники данных
CVE