Article Number: 000188682
High
Özel CVE Kodları | Açıklama | CVSS Taban Puanı | CVSS Vektör Dizesi |
CVE-2021-21571 | Dell BIOSConnect özelliği, Dell UEFI BIOS https yığınını kullanır ve Dell HTTPS Önyükleme özelliği, hatalı sertifika doğrulaması güvenlik açığı içerir. Kimliği doğrulanmamış uzaktaki bir saldırgan, hizmet reddine ve yük üzerinde değişikliğe neden olabilecek bir ortadaki adam (MITM) saldırısı gerçekleştirerek bu güvenlik açığından yararlanabilir. | 5.9 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:H |
CVE-2021-21572, CVE-2021-21573, CVE-2021-21574 |
Dell BIOSConnect özelliğinde, arabellek taşması şeklinde görülen bir güvenlik açığı bulunmaktadır. Sisteme yerel erişimi olan ve kimliği doğrulanmış kötü amaçlı bir yönetici kullanıcı, rastgele kod çalıştırmak ve UEFI kısıtlamalarını atlamak için bu güvenlik açığından yararlanabilir. | 7.2 | CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H |
Özel CVE Kodları | Açıklama | CVSS Taban Puanı | CVSS Vektör Dizesi |
CVE-2021-21571 | Dell BIOSConnect özelliği, Dell UEFI BIOS https yığınını kullanır ve Dell HTTPS Önyükleme özelliği, hatalı sertifika doğrulaması güvenlik açığı içerir. Kimliği doğrulanmamış uzaktaki bir saldırgan, hizmet reddine ve yük üzerinde değişikliğe neden olabilecek bir ortadaki adam (MITM) saldırısı gerçekleştirerek bu güvenlik açığından yararlanabilir. | 5.9 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:H |
CVE-2021-21572, CVE-2021-21573, CVE-2021-21574 |
Dell BIOSConnect özelliğinde, arabellek taşması şeklinde görülen bir güvenlik açığı bulunmaktadır. Sisteme yerel erişimi olan ve kimliği doğrulanmış kötü amaçlı bir yönetici kullanıcı, rastgele kod çalıştırmak ve UEFI kısıtlamalarını atlamak için bu güvenlik açığından yararlanabilir. | 7.2 | CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H |
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.
Dell, tüm müşterilerin ilk fırsatta en son Dell İstemci BIOS sürümüne güncelleştirme yapmasını önerir. BIOS güncelleştirmelerini hemen uygulamayı tercih etmeyen ya da başka bir nedenle bu işlemi gerçekleştiremeyen müşteriler, aşağıdaki risk azaltma çözümünü uygulamalıdır.
BIOSConnect:
Dell, bu sorunu bildirdikleri için Mickey Shkatov'a ve Eclypsium'dan Jesse Michael'a teşekkür eder.
Revizyon | Tarih | Açıklama |
1.0 | 24.06.2021 | İlk Sürüm |
Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide
Aşağıda; etkilenen ürünler, yayınlanma tarihleri ve uygulanacak en düşük BIOS sürümlerinin listesi verilmiştir:
Ürün | BIOS Güncelleştirmesi Sürümü (veya üzeri) |
BIOSConnect'i destekler | HTTP(s) önyüklemesini destekler | Yayınlanma Tarihi (AA/GG/YYYY) Beklenen Yayınlanma Tarihi (Ay/YYYY) |
Alienware m15 R6 | 1.3.3 | Evet | Evet | 21.06.2021 |
ChengMing 3990 | 1.4.1 | Evet | Hayır | 23.06.2021 |
ChengMing 3991 | 1.4.1 | Evet | Hayır | 23.06.2021 |
Dell G15 5510 | 1.4.0 | Evet | Evet | 21.06.2021 |
Dell G15 5511 | 1.3.3 | Evet | Evet | 21.06.2021 |
Dell G3 3500 | 1.9.0 | Evet | Hayır | 24.06.2021 |
Dell G5 5500 | 1.9.0 | Evet | Hayır | 24.06.2021 |
Dell G7 7500 | 1.9.0 | Evet | Hayır | 23.06.2021 |
Dell G7 7700 | 1.9.0 | Evet | Hayır | 23.06.2021 |
Inspiron 14 5418 | 2.1.0 A06 | Evet | Evet | 24.06.2021 |
Inspiron 15 5518 | 2.1.0 A06 | Evet | Evet | 24.06.2021 |
Inspiron 15 7510 | 1.0.4 | Evet | Evet | 23.06.2021 |
Inspiron 3501 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Inspiron 3880 | 1.4.1 | Evet | Hayır | 23.06.2021 |
Inspiron 3881 | 1.4.1 | Evet | Hayır | 23.06.2021 |
Inspiron 3891 | 1.0.11 | Evet | Evet | 24.06.2021 |
Inspiron 5300 | 1.7.1 | Evet | Hayır | 23.06.2021 |
Inspiron 5301 | 1.8.1 | Evet | Hayır | 23.06.2021 |
Inspiron 5310 | 2.1.0 | Evet | Evet | 23.06.2021 |
Inspiron 5400 2'si 1 Arada | 1.7.0 | Evet | Hayır | 23.06.2021 |
Inspiron 5400 AIO | 1.4.0 | Evet | Hayır | 23.06.2021 |
Inspiron 5401 | 1.7.2 | Evet | Hayır | 23.06.2021 |
Inspiron 5401 AIO | 1.4.0 | Evet | Hayır | 23.06.2021 |
Inspiron 5402 | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 5406 2'si 1 Arada | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 5408 | 1.7.2 | Evet | Hayır | 23.06.2021 |
Inspiron 5409 | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 5410 2'si 1 Arada | 2.1.0 | Evet | Evet | 23.06.2021 |
Inspiron 5501 | 1.7.2 | Evet | Hayır | 23.06.2021 |
Inspiron 5502 | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 5508 | 1.7.2 | Evet | Hayır | 23.06.2021 |
Inspiron 5509 | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 7300 | 1.8.1 | Evet | Hayır | 23.06.2021 |
Inspiron 7300 2'si 1 Arada | 1.3.0 | Evet | Hayır | 23.06.2021 |
Inspiron 7306 2'si 1 Arada | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 7400 | 1.8.1 | Evet | Hayır | 23.06.2021 |
Inspiron 7500 | 1.8.0 | Evet | Hayır | 23.06.2021 |
Inspiron 7500 2'si 1 Arada - Siyah | 1.3.0 | Evet | Hayır | 23.06.2021 |
Inspiron 7500 2'si 1 Arada - Gümüş | 1.3.0 | Evet | Hayır | 23.06.2021 |
Inspiron 7501 | 1.8.0 | Evet | Hayır | 23.06.2021 |
Inspiron 7506 2'si 1 Arada | 1.5.1 | Evet | Hayır | 23.06.2021 |
Inspiron 7610 | 1.0.4 | Evet | Evet | 23.06.2021 |
Inspiron 7700 AIO | 1.4.0 | Evet | Hayır | 23.06.2021 |
Inspiron 7706 2'si 1 Arada | 1.5.1 | Evet | Hayır | 23.06.2021 |
Latitude 3120 | 1.1.0 | Evet | Hayır | 23.06.2021 |
Latitude 3320 | 1.4.0 | Evet | Evet | 23.06.2021 |
Latitude 3410 | 1.9.0 | Evet | Hayır | 23.06.2021 |
Latitude 3420 | 1.8.0 | Evet | Hayır | 23.06.2021 |
Latitude 3510 | 1.9.0 | Evet | Hayır | 23.06.2021 |
Latitude 3520 | 1.8.0 | Evet | Hayır | 23.06.2021 |
Latitude 5310 | 1.7.0 | Evet | Hayır | 24.06.2021 |
Latitude 5310 2'si 1 Arada | 1.7.0 | Evet | Hayır | 24.06.2021 |
Latitude 5320 | 1.7.1 | Evet | Evet | 21.06.2021 |
Latitude 5320 2'si 1 Arada | 1.7.1 | Evet | Evet | 21.06.2021 |
Latitude 5410 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Latitude 5411 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Latitude 5420 | 1.8.0 | Evet | Evet | 22.06.2021 |
Latitude 5510 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Latitude 5511 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Latitude 5520 | 1.7.1 | Evet | Evet | 21.06.2021 |
Latitude 5521 | 1.3.0 A03 | Evet | Evet | 22.06.2021 |
Latitude 7210 2'si 1 Arada | 1.7.0 | Evet | Hayır | 23.06.2021 |
Latitude 7310 | 1.7.0 | Evet | Hayır | 23.06.2021 |
Latitude 7320 | 1.7.1 | Evet | Evet | 23.06.2021 |
Latitude 7320 Ayrılabilir | 1.4.0 A04 | Evet | Evet | 22.06.2021 |
Latitude 7410 | 1.7.0 | Evet | Hayır | 23.06.2021 |
Latitude 7420 | 1.7.1 | Evet | Evet | 23.06.2021 |
Latitude 7520 | 1.7.1 | Evet | Evet | 23.06.2021 |
Latitude 9410 | 1.7.0 | Evet | Hayır | 23.06.2021 |
Latitude 9420 | 1.4.1 | Evet | Evet | 23.06.2021 |
Latitude 9510 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Latitude 9520 | 1.5.2 | Evet | Evet | 23.06.2021 |
Latitude 5421 | 1.3.0 A03 | Evet | Evet | 22.06.2021 |
OptiPlex 3080 | 2.1.1 | Evet | Hayır | 23.06.2021 |
OptiPlex 3090 UFF | 1.2.0 | Evet | Evet | 23.06.2021 |
OptiPlex 3280 Hepsi Bir Arada | 1.7.0 | Evet | Hayır | 23.06.2021 |
OptiPlex 5080 | 1.4.0 | Evet | Hayır | 23.06.2021 |
OptiPlex 5090 Tower | 1.1.35 | Evet | Evet | 23.06.2021 |
OptiPlex 5490 AIO | 1.3.0 | Evet | Evet | 24.06.2021 |
OptiPlex 7080 | 1.4.0 | Evet | Hayır | 23.06.2021 |
OptiPlex 7090 Tower | 1.1.35 | Evet | Evet | 23.06.2021 |
OptiPlex 7090 UFF | 1.2.0 | Evet | Evet | 23.06.2021 |
OptiPlex 7480 Hepsi Bir Arada | 1.7.0 | Evet | Hayır | 23.06.2021 |
OptiPlex 7490 Hepsi Bir Arada | 1.3.0 | Evet | Evet | 24.06.2021 |
OptiPlex 7780 Hepsi Bir Arada | 1.7.0 | Evet | Hayır | 23.06.2021 |
Precision 17 M5750 | 1.8.2 | Evet | Hayır | 09.06.2021 |
Precision 3440 | 1.4.0 | Evet | Hayır | 23.06.2021 |
Precision 3450 | 1.1.35 | Evet | Evet | 24.06.2021 |
Precision 3550 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Precision 3551 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Precision 3560 | 1.7.1 | Evet | Evet | 21.06.2021 |
Precision 3561 | 1.3.0 A03 | Evet | Evet | 22.06.2021 |
Precision 3640 | 1.6.2 | Evet | Hayır | 23.06.2021 |
Precision 3650 MT | 1.2.0 | Evet | Evet | 24.06.2021 |
Precision 5550 | 1.8.1 | Evet | Hayır | 23.06.2021 |
Precision 5560 | 1.3.2 | Evet | Evet | 23.06.2021 |
Precision 5760 | 1.1.3 | Evet | Evet | 16.06.2021 |
Precision 7550 | 1.8.0 | Evet | Hayır | 23.06.2021 |
Precision 7560 | 1.1.2 | Evet | Evet | 22.06.2021 |
Precision 7750 | 1.8.0 | Evet | Hayır | 23.06.2021 |
Precision 7760 | 1.1.2 | Evet | Evet | 22.06.2021 |
Vostro 14 5410 | 2.1.0 A06 | Evet | Evet | 24.06.2021 |
Vostro 15 5510 | 2.1.0 A06 | Evet | Evet | 24.06.2021 |
Vostro 15 7510 | 1.0.4 | Evet | Evet | 23.06.2021 |
Vostro 3400 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Vostro 3500 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Vostro 3501 | 1.6.0 | Evet | Hayır | 23.06.2021 |
Vostro 3681 | 2.4.0 | Evet | Hayır | 23.06.2021 |
Vostro 3690 | 1.0.11 | Evet | Evet | 24.06.2021 |
Vostro 3881 | 2.4.0 | Evet | Hayır | 23.06.2021 |
Vostro 3888 | 2.4.0 | Evet | Hayır | 23.06.2021 |
Vostro 3890 | 1.0.11 | Evet | Evet | 24.06.2021 |
Vostro 5300 | 1.7.1 | Evet | Hayır | 23.06.2021 |
Vostro 5301 | 1.8.1 | Evet | Hayır | 23.06.2021 |
Vostro 5310 | 2.1.0 | Evet | Evet | 23.06.2021 |
Vostro 5401 | 1.7.2 | Evet | Hayır | 23.06.2021 |
Vostro 5402 | 1.5.1 | Evet | Hayır | 23.06.2021 |
Vostro 5501 | 1.7.2 | Evet | Hayır | 23.06.2021 |
Vostro 5502 | 1.5.1 | Evet | Hayır | 23.06.2021 |
Vostro 5880 | 1.4.0 | Evet | Hayır | 23.06.2021 |
Vostro 5890 | 1.0.11 | Evet | Evet | 24.06.2021 |
Vostro 7500 | 1.8.0 | Evet | Hayır | 23.06.2021 |
XPS 13 9305 | 1.0.8 | Evet | Hayır | 23.06.2021 |
XPS 13 2'si 1 Arada 9310 | 2.3.3 | Evet | Hayır | 23.06.2021 |
XPS 13 9310 | 3.0.0 | Evet | Hayır | 24.06.2021 |
XPS 15 9500 | 1.8.1 | Evet | Hayır | 23.06.2021 |
XPS 15 9510 | 1.3.2 | Evet | Evet | 23.06.2021 |
XPS 17 9700 | 1.8.2 | Evet | Hayır | 09.06.2021 |
XPS 17 9710 | 1.1.3 | Evet | Evet | 15.06.2021 |
The information in this Dell Technologies Security Advisory should be read and used to assist in avoiding situations that may arise from the problems described herein. Dell Technologies distributes Security Advisories to bring important security information to the attention of users of the affected product(s). Dell Technologies assesses the risk based on an average of risks across a diverse set of installed systems and may not represent the actual risk to your local installation and individual environment. It is recommended that all users determine the applicability of this information to their individual environments and take appropriate actions. The information set forth herein is provided "as is" without warranty of any kind. Dell Technologies expressly disclaims all warranties, either express or implied, including the warranties of merchantability, fitness for a particular purpose, title and non-infringement. In no event shall Dell Technologies, its affiliates or suppliers, be liable for any damages whatsoever arising from or related to the information contained herein or actions that you decide to take based thereon, including any direct, indirect, incidental, consequential, loss of business profits or special damages, even if Dell Technologies, its affiliates or suppliers have been advised of the possibility of such damages. Some states do not allow the exclusion or limitation of liability for consequential or incidental damages, so the foregoing limitation shall apply to the extent permissible under law.
Alienware m15 R6, Inspiron, OptiPlex, Latitude, Vostro, XPS
Product Security Information
15 Eyl 2021
5
Dell Security Advisory