6.8высокая
BDU:2024-06835
Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell, связанная с использованием учетных данных по умолчанию, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код
Опубликовано: 2024-09-11
Описание
Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и выполнить произвольный код
Затрагиваемое ПО и версии
Alienware Area 51M R2 (до 1.29.0)Alienware Aurora R15 AMD (до 1.15.0)Alienware M15 R3 (до 1.29.0)Alienware M15 R4 (до 1.24.0)Alienware M17 R3 (до 1.29.0)Alienware M17 R4 (до 1.24.0)Alienware X14 (до 1.21.0)Alienware X15 R1 (до 1.24.0)Alienware x15 R2 (до 1.22.0)Alienware X17 R1 (до 1.24.0)Alienware x17 R2 (до 1.22.0)
Способ устранения
Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000227594/dsa-2024-354-security-update-for-a-dell-client-platform-bios-for-a-use-of-default-cryptographic-key-vulnerability
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи