CVE-2021-36342
Memory buffer overflow in Dell CPG BIOS
CVSS Skor
7.5
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
4 yıl önce
Yama durumu henüz doğrulanamadı
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach CVE AI Araştırması
CVE-2021-36342 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.
Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2021-36342 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | dell | CPG BIOS | İncele |
| 2 | dell | precision 7510 firmware | İncele |
| 3 | dell | precision 7510 | İncele |
| 4 | dell | precision 7520 firmware | İncele |
| 5 | dell | precision 7520 | İncele |
| 6 | dell | precision 7530 firmware | İncele |
| 7 | dell | precision 7530 | İncele |
| 8 | dell | precision 7540 firmware | İncele |
| 9 | dell | precision 7540 | İncele |
| 10 | dell | precision 7550 firmware | İncele |
| 11 | dell | precision 7550 | İncele |
| 12 | dell | precision 7560 firmware | İncele |
| 13 | dell | Precision 7560 | İncele |
| 14 | dell | precision 7710 firmware | İncele |
| 15 | dell | precision 7710 | İncele |
| 16 | dell | precision 7720 firmware | İncele |
| 17 | dell | precision 7720 | İncele |
| 18 | dell | precision 7730 firmware | İncele |
| 19 | dell | precision 7730 | İncele |
| 20 | dell | precision 7740 firmware | İncele |
| 21 | dell | precision 7740 | İncele |
| 22 | dell | precision 7750 firmware | İncele |
| 23 | dell | precision 7750 | İncele |
| 24 | dell | precision 7760 firmware | İncele |
| 25 | dell | Precision 7760 | İncele |
| 26 | dell | vostro 13 5370 firmware | İncele |
| 27 | dell | vostro 13 5370 | İncele |
| 28 | dell | vostro 14 3468 firmware | İncele |
| 29 | dell | vostro 14 3468 | İncele |
| 30 | dell | vostro 14 3478 firmware | İncele |
| 31 | dell | vostro 14 3478 | İncele |
| 32 | dell | vostro 14 5468 firmware | İncele |
| 33 | dell | vostro 14 5468 | İncele |
| 34 | dell | vostro 14 5471 firmware | İncele |
| 35 | dell | vostro 14 5471 | İncele |
| 36 | dell | vostro 15 3568 firmware | İncele |
| 37 | dell | vostro 15 3568 | İncele |
| 38 | dell | vostro 15 3572 firmware | İncele |
| 39 | dell | vostro 15 3572 | İncele |
| 40 | dell | vostro 15 3578 firmware | İncele |
| 41 | dell | vostro 15 3578 | İncele |
| 42 | dell | vostro 15 5410 firmware | İncele |
| 43 | dell | vostro 15 5410 | İncele |
| 44 | dell | vostro 15 5510 firmware | İncele |
| 45 | dell | vostro 15 5510 | İncele |
| 46 | dell | vostro 15 5568 firmware | İncele |
| 47 | dell | vostro 15 5568 | İncele |
| 48 | dell | vostro 15 7570 firmware | İncele |
| 49 | dell | vostro 15 7570 | İncele |
| 50 | dell | vostro 15 7580 firmware | İncele |
| 51 | dell | vostro 15 7580 | İncele |
| 52 | dell | vostro 3070 firmware | İncele |
| 53 | dell | vostro 3070 | İncele |
| 54 | dell | vostro 3267 firmware | İncele |
| 55 | dell | vostro 3267 | İncele |
| 56 | dell | vostro 3268 firmware | İncele |
| 57 | dell | vostro 3268 | İncele |
| 58 | dell | vostro 5502 firmware | İncele |
| 59 | dell | vostro 5502 | İncele |
| 60 | dell | vostro 5581 firmware | İncele |
| 61 | dell | vostro 5581 | İncele |
| 62 | dell | vostro 5590 firmware | İncele |
| 63 | dell | vostro 5590 | İncele |
| 64 | dell | vostro 5591 firmware | İncele |
| 65 | dell | vostro 5591 | İncele |
| 66 | dell | vostro 5880 firmware | İncele |
| 67 | dell | vostro 5880 | İncele |
| 68 | dell | vostro 5890 firmware | İncele |
| 69 | dell | Vostro 5890 | İncele |
| 70 | dell | vostro 7500 firmware | İncele |
| 71 | dell | vostro 7500 | İncele |
| 72 | dell | vostro 7510 firmware | İncele |
| 73 | dell | vostro 7510 | İncele |
| 74 | dell | vostro 7590 firmware | İncele |
| 75 | dell | vostro 7590 | İncele |
| 76 | dell | vostro 3400 firmware | İncele |
| 77 | dell | vostro 3400 | İncele |
| 78 | dell | vostro 3401 firmware | İncele |
| 79 | dell | vostro 3401 | İncele |
| 80 | dell | vostro 3470 firmware | İncele |
| 81 | dell | vostro 3470 | İncele |
| 82 | dell | vostro 3471 firmware | İncele |
| 83 | dell | vostro 3471 | İncele |
| 84 | dell | vostro 3480 firmware | İncele |
| 85 | dell | vostro 3480 | İncele |
| 86 | dell | vostro 3481 firmware | İncele |
| 87 | dell | vostro 3481 | İncele |
| 88 | dell | vostro 3490 firmware | İncele |
| 89 | dell | vostro 3490 | İncele |
| 90 | dell | vostro 3500 firmware | İncele |
| 91 | dell | vostro 3500 | İncele |
| 92 | dell | vostro 3501 firmware | İncele |
| 93 | dell | vostro 3501 | İncele |
| 94 | dell | vostro 3510 firmware | İncele |
| 95 | dell | vostro 3510 | İncele |
| 96 | dell | vostro 3562 firmware | İncele |
| 97 | dell | vostro 3562 | İncele |
| 98 | dell | vostro 3580 firmware | İncele |
| 99 | dell | vostro 3580 | İncele |
| 100 | dell | vostro 3581 firmware | İncele |
| 101 | dell | vostro 3581 | İncele |
| 102 | dell | vostro 3582 firmware | İncele |
| 103 | dell | vostro 3582 | İncele |
| 104 | dell | vostro 3583 firmware | İncele |
| 105 | dell | vostro 3583 | İncele |
| 106 | dell | vostro 3584 firmware | İncele |
| 107 | dell | vostro 3584 | İncele |
| 108 | dell | vostro 3590 firmware | İncele |
| 109 | dell | vostro 3590 | İncele |
| 110 | dell | vostro 3660 firmware | İncele |
| 111 | dell | vostro 3660 | İncele |
| 112 | dell | vostro 3667 firmware | İncele |
| 113 | dell | vostro 3667 | İncele |
| 114 | dell | vostro 3668 firmware | İncele |
| 115 | dell | vostro 3668 | İncele |
| 116 | dell | vostro 3669 firmware | İncele |
| 117 | dell | vostro 3669 | İncele |
| 118 | dell | vostro 3670 firmware | İncele |
| 119 | dell | vostro 3670 | İncele |
| 120 | dell | vostro 3671 firmware | İncele |
| 121 | dell | vostro 3671 | İncele |
| 122 | dell | vostro 3681 firmware | İncele |
| 123 | dell | vostro 3681 | İncele |
| 124 | dell | vostro 3690 firmware | İncele |
| 125 | dell | vostro 3690 | İncele |
| 126 | dell | vostro 3881 firmware | İncele |
| 127 | dell | vostro 3881 | İncele |
| 128 | dell | vostro 3888 firmware | İncele |
| 129 | dell | vostro 3888 | İncele |
| 130 | dell | vostro 3890 firmware | İncele |
| 131 | dell | vostro 3890 | İncele |
| 132 | dell | vostro 5090 firmware | İncele |
| 133 | dell | vostro 5090 | İncele |
| 134 | dell | vostro 5300 firmware | İncele |
| 135 | dell | vostro 5300 | İncele |
| 136 | dell | vostro 5301 firmware | İncele |
| 137 | dell | vostro 5301 | İncele |
| 138 | dell | vostro 5310 firmware | İncele |
| 139 | dell | vostro 5310 | İncele |
| 140 | dell | vostro 5390 firmware | İncele |
| 141 | dell | vostro 5390 | İncele |
| 142 | dell | vostro 5391 firmware | İncele |
| 143 | dell | vostro 5391 | İncele |
| 144 | dell | vostro 5401 firmware | İncele |
| 145 | dell | vostro 5401 | İncele |
| 146 | dell | vostro 5402 firmware | İncele |
| 147 | dell | vostro 5402 | İncele |
| 148 | dell | vostro 5481 firmware | İncele |
| 149 | dell | vostro 5481 | İncele |
| 150 | dell | vostro 5490 firmware | İncele |
| 151 | dell | vostro 5490 | İncele |
| 152 | dell | vostro 5491 firmware | İncele |
| 153 | dell | vostro 5491 | İncele |
| 154 | dell | vostro 5501 firmware | İncele |
| 155 | dell | vostro 5501 | İncele |
| 156 | dell | alienware 13 r3 firmware | İncele |
| 157 | dell | alienware 13 r3 | İncele |
| 158 | dell | alienware 15 r3 firmware | İncele |
| 159 | dell | alienware 15 r3 | İncele |
| 160 | dell | alienware 15 r4 firmware | İncele |
| 161 | dell | alienware 15 r4 | İncele |
| 162 | dell | alienware 17 r4 firmware | İncele |
| 163 | dell | alienware 17 r4 | İncele |
| 164 | dell | alienware 17 r5 firmware | İncele |
| 165 | dell | alienware 17 r5 | İncele |
| 166 | dell | alienware area 51m r1 firmware | İncele |
| 167 | dell | alienware area 51m r1 | İncele |
| 168 | dell | alienware area 51m r2 firmware | İncele |
| 169 | dell | Alienware Area 51m R2 | İncele |
| 170 | dell | alienware aurora r11 firmware | İncele |
| 171 | dell | alienware aurora r11 | İncele |
| 172 | dell | alienware aurora r12 firmware | İncele |
| 173 | dell | alienware aurora r12 | İncele |
| 174 | dell | alienware aurora r8 firmware | İncele |
| 175 | dell | alienware aurora r8 | İncele |
| 176 | dell | alienware aurora r9 firmware | İncele |
| 177 | dell | alienware aurora r9 | İncele |
| 178 | dell | alienware m15 r1 firmware | İncele |
| 179 | dell | alienware m15 r1 | İncele |
| 180 | dell | alienware m15 r2 firmware | İncele |
| 181 | dell | alienware m15 r2 | İncele |
| 182 | dell | alienware m15 r3 firmware | İncele |
| 183 | dell | Alienware m15 R3 | İncele |
| 184 | dell | alienware m15 r4 firmware | İncele |
| 185 | dell | Alienware m15 R4 | İncele |
| 186 | dell | alienware m17 r1 firmware | İncele |
| 187 | dell | alienware m17 r1 | İncele |
| 188 | dell | alienware m17 r2 firmware | İncele |
| 189 | dell | alienware m17 r2 | İncele |
| 190 | dell | alienware m17 r3 firmware | İncele |
| 191 | dell | Alienware m17 R3 | İncele |
| 192 | dell | alienware m17 r4 firmware | İncele |
| 193 | dell | Alienware m17 R4 | İncele |
| 194 | dell | alienware x15 r1 firmware | İncele |
| 195 | dell | Alienware x15 R1 | İncele |
| 196 | dell | alienware x17 r1 firmware | İncele |
| 197 | dell | Alienware x17 R1 | İncele |
| 198 | dell | chengming 3977 firmware | İncele |
| 199 | dell | chengming 3977 | İncele |
| 200 | dell | chengming 3980 firmware | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 7.5 | CVSS V3_1 | HIGH | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H | CVE CNA |
| 7.5 | CVSS V31 | HIGH | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H | NVD |
| 7.2 | CVSS V2 | — | AV:L/AC:L/Au:N/C:C/I:C/A:C | NVD |
| 6.4 | CVSS V31 | MEDIUM | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-36342 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-36342 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
6.5
CVE-2026-78488OS command injection in Dell Secure Connect Gateway
Yama durumu bilinmiyorEPSS %5
9.8
CVE-2026-81467OS command injection in Dell ThinOS 10
Yama durumu bilinmiyorEPSS %3
6.5
CVE-2019-3740Vulnerability in Dell RSA BSAFE Crypto J
Yama doğrulandıEPSS %4
5.3
CVE-2026-79689OS command injection in Dell Secure Connect Gateway 5.0 Application
Yama durumu bilinmiyorEPSS %5
5.3
CVE-2026-79941Command injection in Dell Secure Connect Gateway 5.0 Application
Yama durumu bilinmiyorEPSS %5
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-36342"