Vulnérabilités dans le BIOS Dell
Date de publication :
CVE-2021-36343CVE-2021-36342[Score CVSS v3.1: 7.5]
Les données entrées dans le BIOS ne sont pas contrôlées de manière optimale. En injectant du code malveillant dans le gestionnaire SMI, un attaquant local et authentifié pourrait exécuter du code arbitraire dans la mémoire SMRAM.
SMRAM : localisé dans la mémoire vive, c’est en espace qui contient les données relatives au processeur.
SMI (System Management Interrupt) : c’est un gestionnaire qui permet de restaurer l’état d’un processeur selon les données enregistrées dans l’espace SMRAM.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Risques
- Exécution de code arbitraire
Criticité
- Score CVSS v3.1: 7.5
La faille est activement exploitée
- Non
Un correctif existe
- Oui
Une mesure de contournement existe
- Non
Les vulnérabilités exploitées sont du type
- CWE-119 : Improper Restriction of Operations within the Bounds of a Memory
Détails sur l’exploitation
Pour les deux CVE présentés :
- Vecteur d’attaque : Local
- Complexité de l’attaque : Haute
- Privilèges nécessaires pour réaliser l’attaque : authentification utilisateur simple
- Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
- L’exploitation de la faille permet d’obtenir des droits privilégiés : Non
Composants vulnérables.
- Alienware 13 R3
- Alienware 15 R3
- Alienware 15 R4
- Alienware 17 R4
- Alienware 17 R5
- Alienware Area 51m R1
- Alienware Area 51m R2
- Alienware Aurora R11
- Alienware Aurora R12
- Alienware Aurora R8
- Alienware Aurora R9
- Alienware m15 R1
- Alienware m15 R2
- Alienware m15 R3
- Alienware m15 R4
- Alienware m17 R1
- Alienware m17 R2
- Alienware m17 R3
- Alienware m17 R4
- Alienware x15 R1
- Alienware x17 R1
- ChengMing 3977
- ChengMing 3980
- ChengMing 3988
- ChengMing 3990
- ChengMing 3991
- Dell G15 5510
- Dell G15 5511
- Dell G3 3500
- Dell G3 3579
- Dell G3 3590
- Dell G3 3779
- Dell G5 5000
- Dell G5 5090
- Dell G5 5500
- Dell G5 5590
- Dell G7 7500
- Dell G7 7587
- Dell G7 7588
- Dell G7 7590
- Dell G7 7700
- Dell G7 7790
- Embedded Box PC 5000
- Inspiron 13 (7370)
- Inspiron 13 5378 2-in-1
- Inspiron 13 5379 2-in-1
- Inspiron 13 7000
- Inspiron 13 7373 2-in-1
- Inspiron 13 7378 2-in-1
- Inspiron 14 3467
- Inspiron 14 3473
- Inspiron 14 5410
- Precision 5820 Tower
- Precision 7820 Tower
- Precision 7920 Tower
- Inspiron 15 3567
- Inspiron 15 3573
- Inspiron 15 5518
- Inspiron 15 5566
- Inspiron 15 5578 2-in-1
- Inspiron 15 5579 2-in-1
- Inspiron 15 5582 2-in-1
- Inspiron 15 7570
- Inspiron 15 7572
- Inspiron 15 7573 2-in-1
- Inspiron 15 Gaming 7577
- Inspiron 17 7773 2-in-1
- Inspiron 3268
- Inspiron 3277 AIO
- Inspiron 3280
- Inspiron 3462
- Inspiron 3470
- Inspiron 3471
- Inspiron 3472
- Inspiron 3476
- Inspiron 3477 AIO
- Inspiron 3480
- Inspiron 3480 AIO
- Inspiron 3481
- Inspiron 3482
- Inspiron 3490
- Inspiron 3493
- Inspiron 3501
- Inspiron 3501
- Inspiron 3501
- Inspiron 3502
- Inspiron 3510
- Inspiron 3511
- Inspiron 3576
- Inspiron 3580
- Inspiron 3580
- Inspiron 3581
- Inspiron 3581
- Inspiron 3582
- Inspiron 3590
- Inspiron 3593
- Inspiron 3668
- Inspiron 3670
- Inspiron 3671
- Inspiron 3780
- Inspiron 3781
- Inspiron 3782
- Inspiron 3790
- Inspiron 3793
- Inspiron 3880
- Inspiron 3881
- Inspiron 3891
- Inspiron 5300
- Inspiron 5301
- Inspiron 5310
- Inspiron 5370
- Inspiron 5390
- Inspiron 5391
- Inspiron 5400 2-in-1
- Inspiron 5400 AIO
- Inspiron 5401
- Inspiron 5401 AIO
- Inspiron 5402
- Inspiron 5406 2-in-1
- Inspiron 5408
- Inspiron 5409
- Inspiron 5410
- Inspiron 5477 AIO
- Inspiron 5480
- Inspiron 5481 2-in-1
- Inspiron 5482
- Inspiron 5490
- Inspiron 5490 AIO
- Inspiron 5491 2-in-1
- Inspiron 5493
- Inspiron 5494
- Inspiron 5498
- Inspiron 5501
- Inspiron 5502
- Inspiron 5508
- Inspiron 5509
- Inspiron 5570
- Inspiron 5580
- Inspiron 5583
- Inspiron 5584
- Inspiron 5590
- Inspiron 5591 2-in-1
- Inspiron 5593
- Inspiron 5594
- Inspiron 5598
- Inspiron 5680
- Inspiron 5770
- Inspiron 7300
- Inspiron 7300 2-in-1
- Inspiron 7306 2-in-1
- Inspiron 7380
- Inspiron 7386
- Inspiron 7390
- Inspiron 7391
- Inspiron 7400
- Inspiron 7472
- Inspiron 7490
- Inspiron 7500
- Inspiron 7500 2-in-1
- Inspiron 7500 2-in-1
- Inspiron 7501
- Inspiron 7506 2-in-1
- Inspiron 7510
- Inspiron 7580
- Inspiron 7586
- Inspiron 7590
- Inspiron 7590
- Inspiron 7591
- Inspiron 7591
- Inspiron 7610
- Inspiron 7700 AIO
- Inspiron 7706 2-in-1
- Inspiron 7777 AIO
- Inspiron 7786
- Inspiron 7790
- Inspiron 7791
- Inspiron 5491 AIO
- Latitude 12 5289 2-in-1
- Latitude 12 7280 Ultrabook
- Latitude 12 7285
- Latitude 12 Rugged Extreme 7214
- Latitude 12 Rugged Tablet 7212
- Latitude 13 7370 Ultrabook
- Latitude 13 7389 2-in-1
- Latitude 13 7390 2-in-1
- Latitude 14 Rugged 5414
- Latitude 3120
- Latitude 3180
- Latitude 3189
- Latitude 3190
- Latitude 3190 2-In-1
- Latitude 3300
- Latitude 3301
- Latitude 3310
- Latitude 3310 2-In-1
- Latitude 3320
- Latitude 3379
- Latitude 3380
- Latitude 3390
- Latitude 3400
- Latitude 3410
- Latitude 3420
- Latitude 3470
- Latitude 3480
- Latitude 3490
- Latitude 3500
- Latitude 3510
- Latitude 3520
- Latitude 3551
- Latitude 3570
- Latitude 3580
- Latitude 3590
- Latitude 5175
- Latitude 5179
- Latitude 5280
- Latitude 5285 2-in-1
- Latitude 5288
- Latitude 5290
- Latitude 5290 2-in-1
- Latitude 5300
- Latitude 5300 2-in-1
- Latitude 5310
- Latitude 5310 2 in 1
- Latitude 5320
- Latitude 5320
- Latitude 5400
- Latitude 5401
- Latitude 5410
- Latitude 5411
- Latitude 5411
- Latitude 5420
- Latitude 5480
- Latitude 5488
- Latitude 5490
- Latitude 5491
- Latitude 5500
- Latitude 5501
- Latitude 5510
- Latitude 5511
- Latitude 5511
- Latitude 5520
- Latitude 5521
- Latitude 5580
- Latitude 5590
- Latitude 5591
- Latitude 7200 2-In-1
- Latitude 7210 2-in-1
- Latitude 7275 2-in-1
- Latitude 7290
- Latitude 7300
- Latitude 7310
- Latitude 7320
- Latitude 7320 Detachable
- Latitude 7380
- Latitude 7390
- Latitude 7400
- Latitude 7400 2-In-1
- Latitude 7410
- Latitude 7414 Rugged Extreme
- Latitude 7420
- Latitude 7480
- Latitude 7490
- Latitude 7520
- Latitude 9410
- Latitude 9420
- Latitude 9510
- Latitude 9520
- Latitude E5270
- Latitude E5470
- Latitude E5570
- Latitude E7270
- Latitude E7470
- Latitude Rugged 5420
- Latitude Rugged 5424
- Latitude Rugged 7220
- Latitude Rugged 7220EX
- Latitude Rugged 7424
- Latitude 5421
- OptiPlex 3040
- OptiPlex 3046
- OptiPlex 3050
- OptiPlex 3050 AIO
- OptiPlex 3060
- OptiPlex 3070
- OptiPlex 3080
- OptiPlex 3090
- OptiPlex 3240 All-in-One
- OptiPlex 3280 All-in-One
- OptiPlex 5040
- OptiPlex 5050
- OptiPlex 5060
- OptiPlex 5070
- OptiPlex 5080
- OptiPlex 5090 Tower
- OptiPlex 5250
- OptiPlex 5260 All-in-One
- OptiPlex 5270 All-in-One
- OptiPlex 5480 All-in-One
- OptiPlex 5490 AIO
- OptiPlex 7040
- OptiPlex 7050
- OptiPlex 7060
- OptiPlex 7070
- OptiPlex 7070 UFF
- Optiplex 7071
- OptiPlex 7080
- OptiPlex 7090 Tower
- OptiPlex 7090 UFF
- OptiPlex 7440 AIO
- OptiPlex 7450
- OptiPlex 7460 All In One
- OptiPlex 7470 All-in-One
- OptiPlex 7480 All-in-One
- OptiPlex 7490 AIO
- OptiPlex 7760 AIO
- OptiPlex 7770 All-in-One
- OptiPlex 7780 All-in-One
- OptiPlex XE3
- Precision 3240 CFF
- Precision 3420 Tower
- Precision 3430 Tower
- Precision 3431 Tower
- Precision 3440
- Precision 3450
- Precision 3510
- Precision 3520
- Precision 3530
- Precision 3540
- Precision 3541
- Precision 3550
- Precision 3560
- Precision 3561
- Precision 3620 Tower
- Precision 3630 Tower
- Precision 3640
- Precision 3930 Rack
- Precision 5510
- Precision 5520
- Precision 5530
- Precision 5530 2-In-1
- Precision 5540
- Precision 5550
- Precision 5720 AIO
- Precision 5750
- Precision 5820 Tower
- Precision 7510
- Precision 7520
- Precision 7530
- Precision 7540
- Precision 7550
- Precision 7560
- Precision 7710
- Precision 7720
- Precision 7730
- Precision 7740
- Precision 7750
- Precision 7760
- Vostro 13 5370
- Vostro 14 3468
- Vostro 14 3478
- Vostro 14 5468
- Vostro 14 5471
- Vostro 15 3568
- Vostro 15 3572
- Vostro 15 3578
- Vostro 15 5410
- Vostro 15 5510
- Vostro 15 5568
- Vostro 15 7570
- Vostro 15 7580
- Vostro 3070
- Vostro 3267
- Vostro 3268
- Vostro 3400
- Vostro 3401
- Vostro 3470
- Vostro 3471
- Vostro 3480
- Vostro 3481
- Vostro 3490
- Vostro 3500
- Vostro 3501
- Vostro 3510
- Vostro 3510
- Vostro 3562
- Vostro 3580
- Vostro 3581
- Vostro 3582
- Vostro 3583
- Vostro 3584
- Vostro 3590
- Vostro 3660
- Vostro 3667
- Vostro 3668
- Vostro 3669
- Vostro 3670
- Vostro 3671
- Vostro 3681
- Vostro 3690
- Vostro 3881
- Vostro 3888
- Vostro 3890
- Vostro 5090
- Vostro 5300
- Vostro 5301
- Vostro 5310
- Vostro 5390
- Vostro 5391
- Vostro 5401
- Vostro 5402
- Vostro 5481
- Vostro 5490
- Vostro 5491
- Vostro 5501
- Vostro 5502
- Vostro 5581
- Vostro 5590
- Vostro 5591
- Vostro 5880
- Vostro 5890
- Vostro 7500
- Vostro 7510
- Vostro 7590
Solutions ou recommandations
- Des correctifs sont disponibles, des informations détaillées sont disponibles ici.