CVE Listesine Dön
CVE-2021-36324

Improper input validation in Dell CPG BIOS

CVSS Skor

7.5

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

5 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2021-36324 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2021-36324 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1dellCPG BIOS İncele
2dellalienware 13 r3 firmware İncele
3dellalienware 13 r3 İncele
4dellalienware 15 r3 firmware İncele
5dellalienware 15 r3 İncele
6dellalienware 15 r4 firmware İncele
7dellalienware 15 r4 İncele
8dellalienware 17 r4 firmware İncele
9dellalienware 17 r4 İncele
10dellalienware 17 r5 firmware İncele
11dellalienware 17 r5 İncele
12dellalienware area 51m r1 firmware İncele
13dellalienware area 51m r1 İncele
14dellalienware area 51m r2 firmware İncele
15dellAlienware Area 51m R2 İncele
16dellalienware aurora r11 firmware İncele
17dellalienware aurora r11 İncele
18dellalienware aurora r12 firmware İncele
19dellalienware aurora r12 İncele
20dellalienware aurora r7 firmware İncele
21dellalienware aurora r7 İncele
22dellalienware aurora r8 firmware İncele
23dellalienware aurora r8 İncele
24dellalienware aurora r9 firmware İncele
25dellalienware aurora r9 İncele
26dellalienware aurora ryzen edition firmware İncele
27dellalienware aurora ryzen edition İncele
28dellalienware m15 r1 firmware İncele
29dellalienware m15 r1 İncele
30dellalienware m15 r2 firmware İncele
31dellalienware m15 r2 İncele
32dellalienware m15 r3 firmware İncele
33dellAlienware m15 R3 İncele
34dellalienware m17 r1 firmware İncele
35dellalienware m17 r1 İncele
36dellalienware m17 r2 firmware İncele
37dellalienware m17 r2 İncele
38dellalienware m17 r3 firmware İncele
39dellAlienware m17 R3 İncele
40dellalienware x15 r1 firmware İncele
41dellAlienware x15 R1 İncele
42dellalienware x17 r1 firmware İncele
43dellAlienware x17 R1 İncele
44dellchengming 3977 firmware İncele
45dellchengming 3977 İncele
46dellchengming 3980 firmware İncele
47dellchengming 3980 İncele
48dellchengming 3988 firmware İncele
49dellchengming 3988 İncele
50dellchengming 3990 firmware İncele
51dellchengming 3990 İncele
52dellchengming 3991 firmware İncele
53dellchengming 3991 İncele
54dellg3 3579 firmware İncele
55dellg3 3579 İncele
56dellg3 3590 firmware İncele
57dellg3 3590 İncele
58dellg3 3779 firmware İncele
59dellg3 3779 İncele
60dellg5 5000 firmware İncele
61dellg5 5000 İncele
62dellg5 5090 firmware İncele
63dellg5 5090 İncele
64dellg5 5587 firmware İncele
65dellg5 5587 İncele
66dellg5 5590 firmware İncele
67dellg5 5590 İncele
68dellg7 7587 firmware İncele
69dellg7 7587 İncele
70dellg7 7588 firmware İncele
71dellg7 7588 İncele
72dellg7 7590 firmware İncele
73dellg7 7590 İncele
74dellg7 7790 firmware İncele
75dellg7 7790 İncele
76dellembedded box pc 5000 firmware İncele
77dellembedded box pc 5000 İncele
78dellinspiron 13 5378 firmware İncele
79dellinspiron 13 5378 İncele
80dellinspiron 13 5379 firmware İncele
81dellinspiron 13 5379 İncele
82dellinspiron 14 3467 firmware İncele
83dellinspiron 14 3467 İncele
84dellinspiron 14 5468 firmware İncele
85dellinspiron 14 5468 İncele
86dellinspiron 15 3567 firmware İncele
87dellinspiron 15 3567 İncele
88dellinspiron 15 5566 firmware İncele
89dellinspiron 15 5566 İncele
90dellinspiron 15 5578 firmware İncele
91dellinspiron 15 5578 İncele
92dellinspiron 15 5579 firmware İncele
93dellinspiron 15 5579 İncele
94dellinspiron 15 5582 firmware İncele
95dellinspiron 15 5582 İncele
96dellinspiron 15 7570 firmware İncele
97dellinspiron 15 7570 İncele
98dellinspiron 15 7572 firmware İncele
99dellinspiron 15 7572 İncele
100dellinspiron 15 7573 firmware İncele
101dellinspiron 15 7573 İncele
102dellinspiron 15 7577 firmware İncele
103dellinspiron 15 7577 İncele
104dellinspiron 17 7773 firmware İncele
105dellinspiron 17 7773 İncele
106dellinspiron 3268 firmware İncele
107dellinspiron 3268 İncele
108dellinspiron 3277 firmware İncele
109dellinspiron 3277 İncele
110dellinspiron 3280 firmware İncele
111dellinspiron 3280 İncele
112dellinspiron 3470 firmware İncele
113dellinspiron 3470 İncele
114dellinspiron 3471 firmware İncele
115dellinspiron 3471 İncele
116dellinspiron 3476 firmware İncele
117dellinspiron 3476 İncele
118dellinspiron 3477 firmware İncele
119dellinspiron 3477 İncele
120dellinspiron 3480 firmware İncele
121dellinspiron 3480 İncele
122dellinspiron 3480 firmware İncele
123dellinspiron 3481 firmware İncele
124dellinspiron 3481 İncele
125dellinspiron 3576 firmware İncele
126dellinspiron 3576 İncele
127dellinspiron 3580 firmware İncele
128dellinspiron 3580 İncele
129dellinspiron 3581 firmware İncele
130dellinspiron 3581 İncele
131dellinspiron 3668 firmware İncele
132dellinspiron 3668 İncele
133dellinspiron 3670 firmware İncele
134dellinspiron 3670 İncele
135dellinspiron 3671 firmware İncele
136dellinspiron 3671 İncele
137dellinspiron 3780 firmware İncele
138dellinspiron 3780 İncele
139dellinspiron 3781 firmware İncele
140dellinspiron 3781 İncele
141dellinspiron 3880 firmware İncele
142dellinspiron 3880 İncele
143dellinspiron 3881 firmware İncele
144dellinspiron 3881 İncele
145dellinspiron 5370 firmware İncele
146dellinspiron 5370 İncele
147dellinspiron 5400 firmware İncele
148dellinspiron 5400 İncele
149dellinspiron 5401 firmware İncele
150dellinspiron 5401 İncele
151dellinspiron 5477 firmware İncele
152dellinspiron 5477 İncele
153dellinspiron 5480 firmware İncele
154dellinspiron 5480 İncele
155dellinspiron 5481 firmware İncele
156dellinspiron 5481 İncele
157dellinspiron 5482 firmware İncele
158dellinspiron 5482 İncele
159dellinspiron 5490 firmware İncele
160dellinspiron 5490 İncele
161dellinspiron 5570 firmware İncele
162dellinspiron 5570 İncele
163dellinspiron 5580 firmware İncele
164dellinspiron 5580 İncele
165dellinspiron 5680 firmware İncele
166dellinspiron 5680 İncele
167dellinspiron 5770 firmware İncele
168dellinspiron 5770 İncele
169dellinspiron 7370 firmware İncele
170dellinspiron 7370 İncele
171dellinspiron 7373 firmware İncele
172dellinspiron 7373 İncele
173dellinspiron 7380 firmware İncele
174dellinspiron 7380 İncele
175dellinspiron 7386 firmware İncele
176dellinspiron 7386 İncele
177dellinspiron 7467 firmware İncele
178dellinspiron 7467 İncele
179dellinspiron 7472 firmware İncele
180dellinspiron 7472 İncele
181dellinspiron 7567 firmware İncele
182dellinspiron 7567 İncele
183dellinspiron 7580 firmware İncele
184dellinspiron 7580 İncele
185dellinspiron 7586 firmware İncele
186dellinspiron 7586 İncele
187dellinspiron 7590 firmware İncele
188dellinspiron 7590 İncele
189dellinspiron 7591 firmware İncele
190dellinspiron 7591 İncele
191dellinspiron 7700 firmware İncele
192dellinspiron 7700 İncele
193dellinspiron 7777 firmware İncele
194dellinspiron 7777 İncele
195dellinspiron 7786 firmware İncele
196dellinspiron 7786 İncele
197dellinspiron 7790 firmware İncele
198dellinspiron 7790 İncele
199dellinspiron 5491 firmware İncele
200dellinspiron 5491 İncele
Total Affected Vendor: 1|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.5CVSS V31HIGHCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:HNVD
7.5CVSS V3_1HIGHCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:HCVE CNA
7.2CVSS V2—AV:L/AC:L/Au:N/C:C/I:C/A:CNVD
6.7CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-36324 is associated with the following CWEs:

CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-36324 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.dell.com/support/kbdoc/en-us/000192967vendor-advisory

CVSS Vektör Radar Grafiği

7.5 / 10
Attack VectorLocalComplexityHighPrivilegesHighUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityHigh (Yüksek)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

D
dell logo
dell

Zafiyet Türü (CWE & CAPEC)

CWE-20

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-36324"