CVE-2021-21522

Опубликовано: 28 сент. 2021

Источник: nvd

CVSS3: 8.2

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

Dell BIOS contains a Credentials Management issue. A local authenticated malicious user may potentially exploit this vulnerability to gain access to sensitive information on an NVMe storage by resetting the BIOS password on the system via the Manageability Interface.

Ссылки

https://www.dell.com/support/kbdoc/000191495
Vendor Advisory
https://www.dell.com/support/kbdoc/000191495
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:latitude_5285_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.0 (исключая)

cpe:2.3:h:dell:latitude_5285_2-in-1:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:latitude_5289_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.23.1 (исключая)

cpe:2.3:h:dell:latitude_5289_2-in-1:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:latitude_5310_2-in-1_firmware:1.7.0:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_5310_2-in-1:*:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dell:latitude_5290_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.16.0 (исключая)

cpe:2.3:h:dell:latitude_5290_2-in-1:*:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dell:latitude_7210_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0 (исключая)

cpe:2.3:h:dell:latitude_7210_2-in-1:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:dell:latitude_7212_rugged_extreme_tablet_firmware:*:*:*:*:*:*:*:*

Версия до 1.33.0 (исключая)

cpe:2.3:o:dell:latitude_7212_rugged_extreme_tablet_firmware:1.33.0:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7212_rugged_extreme_tablet:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:dell:latitude_7280_firmware:*:*:*:*:*:*:*:*

Версия до 1.21.1 (исключая)

cpe:2.3:o:dell:latitude_7280_firmware:1.21.1:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7280:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:dell:latitude_7290_firmware:*:*:*:*:*:*:*:*

Версия до 1.20.0 (исключая)

cpe:2.3:o:dell:latitude_7290_firmware:1.20.0:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7290:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:dell:latitude_7285_firmware:*:*:*:*:*:*:*:*

Версия до 1.11.0 (исключая)

cpe:2.3:o:dell:latitude_7285_firmware:1.11.0:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7285:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:dell:latitude_7370_firmware:*:*:*:*:*:*:*:*

Версия до 1.24.3 (исключая)

cpe:2.3:o:dell:latitude_7370_firmware:1.24.3:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7370:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dell:latitude_7310_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0 (исключая)

cpe:2.3:h:dell:latitude_7310:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dell:latitude_7380_firmware:1.21.1:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7380:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dell:latitude_7389_firmware:*:*:*:*:*:*:*:*

Версия до 1.23.1 (исключая)

cpe:2.3:h:dell:latitude_7389:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dell:latitude_7390_firmware:1.20.0:*:*:*:*:*:*:*

cpe:2.3:h:dell:latitude_7390:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dell:latitude_7410_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0 (исключая)

cpe:2.3:h:dell:latitude_7410:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dell:latitude_7390_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.19.0 (исключая)

cpe:2.3:h:dell:latitude_7390_2-in-1:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:dell:latitude_7420_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.1 (исключая)

cpe:2.3:h:dell:latitude_7420:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:dell:latitude_7480_firmware:*:*:*:*:*:*:*:*

Версия до 1.21.1 (исключая)

cpe:2.3:h:dell:latitude_7480:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:dell:latitude_7490_firmware:*:*:*:*:*:*:*:*

Версия до 1.20.1 (исключая)

cpe:2.3:h:dell:latitude_7490:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:dell:latitude_9410_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0 (исключая)

cpe:2.3:h:dell:latitude_9410:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:dell:latitude_9510_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0 (исключая)

cpe:2.3:h:dell:latitude_9510:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:dell:precision_3640_tower_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.2 (исключая)

cpe:2.3:h:dell:precision_3640_tower:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:dell:precision_5520_firmware:*:*:*:*:*:*:*:*

Версия до 1.23.1 (исключая)

cpe:2.3:h:dell:precision_5520:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:dell:precision_5510_firmware:*:*:*:*:*:*:*:*

Версия до 1.17.0 (исключая)

cpe:2.3:h:dell:precision_5510:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:dell:precision_5530_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.10 (исключая)

cpe:2.3:h:dell:precision_5530_2-in-1:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:dell:xps_13_9360_firmware:*:*:*:*:*:*:*:*

Версия до 2.16.0 (исключая)

cpe:2.3:h:dell:xps_13_9360:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:dell:xps_13_9370_firmware:*:*:*:*:*:*:*:*

Версия до 1.15.0 (исключая)

cpe:2.3:h:dell:xps_13_9370:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:dell:xps_15_9575_2-in-1_firmware:*:*:*:*:*:*:*:*

Версия до 1.16.2 (исключая)

cpe:2.3:h:dell:xps_15_9575_2-in-1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00043

Низкий

8.2 High

CVSS3

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-255

NVD-CWE-noinfo

Связанные уязвимости

GHSA-pg87-v27x-wx62

CVSS3: 4.4

github

больше 3 лет назад

EPSS

Процентиль: 13%

0.00043

Низкий

8.2 High

CVSS3

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-255

NVD-CWE-noinfo