CVE-2021-22887

Опубликовано: 16 мар. 2021

Источник: nvd

CVSS3: 2.3

CVSS2: 2.1

EPSS Низкий

Описание

A vulnerability in the BIOS of Pulse Secure (PSA-Series Hardware) models PSA5000 and PSA7000 could allow an attacker to compromise BIOS firmware. This vulnerability can be exploited only as part of an attack chain. Before an attacker can compromise the BIOS, they must exploit the device.

Ссылки

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44712
Patch
Vendor Advisory
https://www.supermicro.com/en/support/security/Trickbot
Third Party Advisory
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44712
Patch
Vendor Advisory
https://www.supermicro.com/en/support/security/Trickbot
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:pulsesecure:psa-5000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pulsesecure:psa-5000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:pulsesecure:psa-7000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:pulsesecure:psa-7000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:supermicro:x10slh-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10slh-f:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:supermicro:x10sll-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10sll-f:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:supermicro:x10slm-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10slm-f:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:supermicro:x10sll\+f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10sll\+f:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:supermicro:x10slm\+-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10slm\+-f:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:supermicro:x10slm\+ln4f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10slm\+ln4f:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:supermicro:x10sla-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10sla-f:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:supermicro:x10sl7-f_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10sl7-f:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:supermicro:x10sll-s_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10sll-s:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:supermicro:x10sll-sf_firmware:*:*:*:*:*:*:*:*

Версия до 3.4 (исключая)

cpe:2.3:h:supermicro:x10sll-sf:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00136

Низкий

2.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-506

NVD-CWE-Other

Связанные уязвимости

GHSA-gpmr-cr86-wc6h

github

больше 3 лет назад

EPSS

Процентиль: 34%

0.00136

Низкий

2.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-506

NVD-CWE-Other