CVE-2021-36325
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Dell BIOS zawiera podatność nieprawidłowej walidacji danych wejściowych. Lokalny uwierzytelniony złośliwy użytkownik może wykorzystać tę podatność, używając SMI, do uzyskania dowolnego wykonania kodu w SMRAM.
Ocena ryzyka
Atakujący z lokalnym dostępem i uwierzytelnieniem może przejąć kontrolę nad niskopoziomowym kodem BIOS, co może prowadzić do pełnego przejęcia systemu i trwałego zainfekowania.
Rekomendacja
Zaleca się aktualizację BIOS do najnowszej wersji dostarczonej przez producenta oraz ograniczenie dostępu lokalnego do systemu.
Inne podatności w Dell BIOS
Zobacz wszystkie- CVE-2021-36324Wysokie
Dell BIOS zawiera podatność nieprawidłowej walidacji danych wejściowych. Lokalny uwierzytelniony złośliwy użytkownik może wykorzystać tę podatność, używając SMI, do uzyskania dowolnego wykonania kodu w SMRAM.
- CVE-2021-36323Wysokie
Dell BIOS zawiera podatność nieprawidłowej walidacji danych wejściowych. Lokalny uwierzytelniony złośliwy użytkownik może wykorzystać tę podatność, używając SMI, do uzyskania dowolnego wykonania kodu w SMRAM.
Oryginalny opis (angielski, źródło NVD)
Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS