Vulnérabilités dans le BIOS Dell

Date de publication :

CVE-2021-36343CVE-2021-36342[Score CVSS v3.1: 7.5]

Les données entrées dans le BIOS ne sont pas contrôlées de manière optimale. En injectant du code malveillant dans le gestionnaire SMI, un attaquant local et authentifié pourrait exécuter du code arbitraire dans la mémoire SMRAM.

SMRAM : localisé dans la mémoire vive, c’est en espace qui contient les données relatives au processeur.

SMI (System Management Interrupt) : c’est un gestionnaire qui permet de restaurer l’état d’un processeur selon les données enregistrées dans l’espace SMRAM.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

Criticité

    Score CVSS v3.1: 7.5

La faille est activement exploitée

    Non

Un correctif existe

    Oui

Une mesure de contournement existe

    Non

Les vulnérabilités exploitées sont du type    

    CWE-119 : Improper Restriction of Operations within the Bounds of a Memory

Détails sur l’exploitation

Pour les deux CVE présentés :

    Vecteur d’attaque : Local
    Complexité de l’attaque : Haute
    Privilèges nécessaires pour réaliser l’attaque : authentification utilisateur simple
    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

Composants vulnérables.

    Alienware 13 R3
    Alienware 15 R3
    Alienware 15 R4
    Alienware 17 R4
    Alienware 17 R5
    Alienware Area 51m R1
    Alienware Area 51m R2
    Alienware Aurora R11
    Alienware Aurora R12
    Alienware Aurora R8
    Alienware Aurora R9
    Alienware m15 R1
    Alienware m15 R2
    Alienware m15 R3
    Alienware m15 R4
    Alienware m17 R1
    Alienware m17 R2
    Alienware m17 R3
    Alienware m17 R4
    Alienware x15 R1
    Alienware x17 R1
    ChengMing 3977
    ChengMing 3980
    ChengMing 3988
    ChengMing 3990
    ChengMing 3991
    Dell G15 5510
    Dell G15 5511
    Dell G3 3500
    Dell G3 3579
    Dell G3 3590
    Dell G3 3779
    Dell G5 5000
    Dell G5 5090
    Dell G5 5500
    Dell G5 5590
    Dell G7 7500
    Dell G7 7587
    Dell G7 7588
    Dell G7 7590
    Dell G7 7700
    Dell G7 7790
    Embedded Box PC 5000
    Inspiron 13 (7370)
    Inspiron 13 5378 2-in-1
    Inspiron 13 5379 2-in-1
    Inspiron 13 7000
    Inspiron 13 7373 2-in-1
    Inspiron 13 7378 2-in-1
    Inspiron 14 3467
    Inspiron 14 3473
    Inspiron 14 5410
    Precision 5820 Tower
    Precision 7820 Tower
    Precision 7920 Tower
    Inspiron 15 3567
    Inspiron 15 3573
    Inspiron 15 5518
    Inspiron 15 5566
    Inspiron 15 5578 2-in-1
    Inspiron 15 5579 2-in-1
    Inspiron 15 5582 2-in-1
    Inspiron 15 7570
    Inspiron 15 7572
    Inspiron 15 7573 2-in-1
    Inspiron 15 Gaming 7577
    Inspiron 17 7773 2-in-1
    Inspiron 3268
    Inspiron 3277 AIO
    Inspiron 3280
    Inspiron 3462
    Inspiron 3470
    Inspiron 3471
    Inspiron 3472
    Inspiron 3476
    Inspiron 3477 AIO
    Inspiron 3480
    Inspiron 3480 AIO
    Inspiron 3481
    Inspiron 3482
    Inspiron 3490
    Inspiron 3493
    Inspiron 3501
    Inspiron 3501
    Inspiron 3501
    Inspiron 3502
    Inspiron 3510
    Inspiron 3511
    Inspiron 3576
    Inspiron 3580
    Inspiron 3580
    Inspiron 3581
    Inspiron 3581
    Inspiron 3582
    Inspiron 3590
    Inspiron 3593
    Inspiron 3668
    Inspiron 3670
    Inspiron 3671
    Inspiron 3780
    Inspiron 3781
    Inspiron 3782
    Inspiron 3790
    Inspiron 3793
    Inspiron 3880
    Inspiron 3881
    Inspiron 3891
    Inspiron 5300
    Inspiron 5301
    Inspiron 5310
    Inspiron 5370
    Inspiron 5390
    Inspiron 5391
    Inspiron 5400 2-in-1
    Inspiron 5400 AIO
    Inspiron 5401
    Inspiron 5401 AIO
    Inspiron 5402
    Inspiron 5406 2-in-1
    Inspiron 5408
    Inspiron 5409
    Inspiron 5410
    Inspiron 5477 AIO
    Inspiron 5480
    Inspiron 5481  2-in-1
    Inspiron 5482
    Inspiron 5490
    Inspiron 5490 AIO
    Inspiron 5491 2-in-1
    Inspiron 5493
    Inspiron 5494
    Inspiron 5498
    Inspiron 5501
    Inspiron 5502
    Inspiron 5508
    Inspiron 5509
    Inspiron 5570
    Inspiron 5580
    Inspiron 5583
    Inspiron 5584
    Inspiron 5590
    Inspiron 5591 2-in-1
    Inspiron 5593
    Inspiron 5594
    Inspiron 5598
    Inspiron 5680
    Inspiron 5770
    Inspiron 7300
    Inspiron 7300 2-in-1
    Inspiron 7306 2-in-1
    Inspiron 7380
    Inspiron 7386
    Inspiron 7390
    Inspiron 7391
    Inspiron 7400
    Inspiron 7472
    Inspiron 7490
    Inspiron 7500
    Inspiron 7500 2-in-1
    Inspiron 7500 2-in-1
    Inspiron 7501
    Inspiron 7506 2-in-1
    Inspiron 7510
    Inspiron 7580
    Inspiron 7586
    Inspiron 7590
    Inspiron 7590
    Inspiron 7591
    Inspiron 7591
    Inspiron 7610
    Inspiron 7700 AIO
    Inspiron 7706 2-in-1
    Inspiron 7777 AIO
    Inspiron 7786
    Inspiron 7790
    Inspiron 7791
    Inspiron 5491 AIO
    Latitude 12 5289 2-in-1
    Latitude 12 7280 Ultrabook
    Latitude 12 7285
    Latitude 12 Rugged Extreme 7214
    Latitude 12 Rugged Tablet 7212
    Latitude 13  7370 Ultrabook
    Latitude 13 7389 2-in-1
    Latitude 13 7390 2-in-1
    Latitude 14 Rugged 5414
    Latitude 3120
    Latitude 3180
    Latitude 3189
    Latitude 3190
    Latitude 3190 2-In-1
    Latitude 3300
    Latitude 3301
    Latitude 3310
    Latitude 3310 2-In-1
    Latitude 3320
    Latitude 3379
    Latitude 3380
    Latitude 3390
    Latitude 3400
    Latitude 3410
    Latitude 3420
    Latitude 3470
    Latitude 3480
    Latitude 3490
    Latitude 3500
    Latitude 3510
    Latitude 3520
    Latitude 3551
    Latitude 3570
    Latitude 3580
    Latitude 3590
    Latitude 5175
    Latitude 5179
    Latitude 5280
    Latitude 5285 2-in-1
    Latitude 5288
    Latitude 5290
    Latitude 5290 2-in-1
    Latitude 5300
    Latitude 5300 2-in-1
    Latitude 5310
    Latitude 5310 2 in 1
    Latitude 5320
    Latitude 5320
    Latitude 5400
    Latitude 5401
    Latitude 5410
    Latitude 5411
    Latitude 5411
    Latitude 5420
    Latitude 5480
    Latitude 5488
    Latitude 5490
    Latitude 5491
    Latitude 5500
    Latitude 5501
    Latitude 5510
    Latitude 5511
    Latitude 5511
    Latitude 5520
    Latitude 5521
    Latitude 5580
    Latitude 5590
    Latitude 5591
    Latitude 7200 2-In-1
    Latitude 7210 2-in-1
    Latitude 7275 2-in-1
    Latitude 7290
    Latitude 7300
    Latitude 7310
    Latitude 7320
    Latitude 7320 Detachable
    Latitude 7380
    Latitude 7390
    Latitude 7400
    Latitude 7400 2-In-1
    Latitude 7410
    Latitude 7414 Rugged Extreme
    Latitude 7420
    Latitude 7480
    Latitude 7490
    Latitude 7520
    Latitude 9410
    Latitude 9420
    Latitude 9510
    Latitude 9520
    Latitude E5270
    Latitude E5470
    Latitude E5570
    Latitude E7270
    Latitude E7470
    Latitude Rugged 5420
    Latitude Rugged 5424
    Latitude Rugged 7220
    Latitude Rugged 7220EX
    Latitude Rugged 7424
    Latitude 5421
    OptiPlex 3040
    OptiPlex 3046
    OptiPlex 3050
    OptiPlex 3050 AIO
    OptiPlex 3060
    OptiPlex 3070
    OptiPlex 3080
    OptiPlex 3090
    OptiPlex 3240 All-in-One
    OptiPlex 3280 All-in-One
    OptiPlex 5040
    OptiPlex 5050
    OptiPlex 5060
    OptiPlex 5070
    OptiPlex 5080
    OptiPlex 5090 Tower
    OptiPlex 5250
    OptiPlex 5260 All-in-One
    OptiPlex 5270 All-in-One
    OptiPlex 5480 All-in-One
    OptiPlex 5490 AIO
    OptiPlex 7040
    OptiPlex 7050
    OptiPlex 7060
    OptiPlex 7070
    OptiPlex 7070 UFF
    Optiplex 7071
    OptiPlex 7080
    OptiPlex 7090 Tower
    OptiPlex 7090 UFF
    OptiPlex 7440 AIO
    OptiPlex 7450
    OptiPlex 7460 All In One
    OptiPlex 7470 All-in-One
    OptiPlex 7480 All-in-One
    OptiPlex 7490 AIO
    OptiPlex 7760  AIO
    OptiPlex 7770 All-in-One
    OptiPlex 7780 All-in-One
    OptiPlex XE3
    Precision 3240 CFF
    Precision 3420 Tower
    Precision 3430 Tower
    Precision 3431 Tower
    Precision 3440
    Precision 3450
    Precision 3510
    Precision 3520
    Precision 3530
    Precision 3540
    Precision 3541
    Precision 3550
    Precision 3560
    Precision 3561
    Precision 3620 Tower
    Precision 3630 Tower
    Precision 3640
    Precision 3930 Rack
    Precision 5510
    Precision 5520
    Precision 5530
    Precision 5530 2-In-1
    Precision 5540
    Precision 5550
    Precision 5720 AIO
    Precision 5750
    Precision 5820 Tower
    Precision 7510
    Precision 7520
    Precision 7530
    Precision 7540
    Precision 7550
    Precision 7560
    Precision 7710
    Precision 7720
    Precision 7730
    Precision 7740
    Precision 7750
    Precision 7760
    Vostro 13 5370
    Vostro 14 3468
    Vostro 14 3478
    Vostro 14 5468
    Vostro 14 5471
    Vostro 15 3568
    Vostro 15 3572
    Vostro 15 3578
    Vostro 15 5410
    Vostro 15 5510
    Vostro 15 5568
    Vostro 15 7570
    Vostro 15 7580
    Vostro 3070
    Vostro 3267
    Vostro 3268
    Vostro 3400
    Vostro 3401
    Vostro 3470
    Vostro 3471
    Vostro 3480
    Vostro 3481
    Vostro 3490
    Vostro 3500
    Vostro 3501
    Vostro 3510
    Vostro 3510
    Vostro 3562
    Vostro 3580
    Vostro 3581
    Vostro 3582
    Vostro 3583
    Vostro 3584
    Vostro 3590
    Vostro 3660
    Vostro 3667
    Vostro 3668
    Vostro 3669
    Vostro 3670
    Vostro 3671
    Vostro 3681
    Vostro 3690
    Vostro 3881
    Vostro 3888
    Vostro 3890
    Vostro 5090
    Vostro 5300
    Vostro 5301
    Vostro 5310
    Vostro 5390
    Vostro 5391
    Vostro 5401
    Vostro 5402
    Vostro 5481
    Vostro 5490
    Vostro 5491
    Vostro 5501
    Vostro 5502
    Vostro 5581
    Vostro 5590
    Vostro 5591
    Vostro 5880
    Vostro 5890
    Vostro 7500
    Vostro 7510
    Vostro 7590

 

Solutions ou recommandations

  • Des correctifs sont disponibles, des informations détaillées sont disponibles ici.

Liens