CVE Listesine Dön
CVE-2021-39299

Improper privilege management in N/a BUSINESS NOTEBOOK PCS BIOS; BUSINESS DESKTOP PCS BIOS; RETAIL POINT OF SALE SYSTEMS BIOS; WORKSTATIONS BIOS

CVSS Skor

7.8

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

4 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2021-39299 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2021-39299 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aBUSINESS NOTEBOOK PCS BIOS; BUSINESS DESKTOP PCS BIOS; RETAIL POINT-OF-SALE SYSTEMS BIOS; WORKSTATIONS BIOS İncele
2hpelite dragonfly firmware İncele
3hpelite dragonfly İncele
4hpelite dragonfly g2 firmware İncele
5hpelite dragonfly g2 İncele
6hpelite dragonfly max firmware İncele
7hpelite dragonfly max İncele
8hpelite x2 1013 g3 firmware İncele
9hpelite x2 1013 g3 İncele
10hpelite x2 g4 firmware İncele
11hpelite x2 g4 İncele
12hpelite x2 g8 tablet firmware İncele
13hpelite x2 g8 tablet İncele
14hpelitebook 1050 g1 firmware İncele
15hpelitebook 1050 g1 İncele
16hpelitebook 830 g5 firmware İncele
17hpelitebook 830 g5 İncele
18hpelitebook 830 g6 firmware İncele
19hpelitebook 830 g6 İncele
20hpelitebook 830 g7 firmware İncele
21hpelitebook 830 g7 İncele
22hpelitebook 830 g8 firmware İncele
23hpelitebook 830 g8 İncele
24hpelitebook 836 g5 firmware İncele
25hpelitebook 836 g5 İncele
26hpelitebook 836 g6 firmware İncele
27hpelitebook 836 g6 İncele
28hpelitebook 840 aero g8 firmware İncele
29hpelitebook 840 aero g8 İncele
30hpelitebook 840 g5 firmware İncele
31hpelitebook 840 g5 İncele
32hpelitebook 840 g5 healthcare edition firmware İncele
33hpelitebook 840 g5 healthcare edition İncele
34hpelitebook 840 g6 firmware İncele
35hpelitebook 840 g6 İncele
36hpelitebook 840 g6 healthcare edition firmware İncele
37hpelitebook 840 g6 healthcare edition İncele
38hpelitebook 840 g7 firmware İncele
39hpelitebook 840 g7 İncele
40hpelitebook 840 g8 firmware İncele
41hpelitebook 840 g8 İncele
42hpelitebook 840r g4 firmware İncele
43hpelitebook 840r g4 İncele
44hpelitebook 846 g5 firmware İncele
45hpelitebook 846 g5 İncele
46hpelitebook 850 g5 firmware İncele
47hpelitebook 850 g5 İncele
48hpelitebook 850 g6 firmware İncele
49hpelitebook 850 g6 İncele
50hpelitebook 850 g7 firmware İncele
51hpelitebook 850 g7 İncele
52hpelitebook 850 g8 firmware İncele
53hpelitebook 850 g8 İncele
54hpelitebook x360 1030 g3 firmware İncele
55hpelitebook x360 1030 g3 İncele
56hpelitebook x360 1030 g4 firmware İncele
57hpelitebook x360 1030 g4 İncele
58hpelitebook x360 1030 g7 firmware İncele
59hpelitebook x360 1030 g7 İncele
60hpelitebook x360 1030 g8 firmware İncele
61hpelitebook x360 1030 g8 İncele
62hpelitebook x360 1040 g5 firmware İncele
63hpelitebook x360 1040 g5 İncele
64hpelitebook x360 1040 g6 firmware İncele
65hpelitebook x360 1040 g6 İncele
66hpelitebook x360 1040 g7 firmware İncele
67hpelitebook x360 1040 g7 İncele
68hpelitebook x360 1040 g8 firmware İncele
69hpelitebook x360 1040 g8 İncele
70hpelitebook x360 830 g5 firmware İncele
71hpelitebook x360 830 g5 İncele
72hpelitebook x360 830 g6 firmware İncele
73hpelitebook x360 830 g6 İncele
74hpelitebook x360 830 g7 firmware İncele
75hpelitebook x360 830 g7 İncele
76hpelitebook x360 830 g8 firmware İncele
77hpelitebook x360 830 g8 İncele
78hpprobook 430 g5 firmware İncele
79hpprobook 430 g5 İncele
80hpprobook 430 g6 firmware İncele
81hpprobook 430 g6 İncele
82hpprobook 430 g7 firmware İncele
83hpprobook 430 g7 İncele
84hpprobook 430 g8 firmware İncele
85hpprobook 430 g8 İncele
86hpprobook 440 g5 firmware İncele
87hpprobook 440 g5 İncele
88hpprobook 440 g6 firmware İncele
89hpprobook 440 g6 İncele
90hpprobook 440 g7 firmware İncele
91hpprobook 440 g7 İncele
92hpprobook 440 g8 firmware İncele
93hpprobook 440 g8 İncele
94hpprobook 450 g5 firmware İncele
95hpprobook 450 g5 İncele
96hpprobook 450 g6 firmware İncele
97hpprobook 450 g6 İncele
98hpprobook 450 g7 firmware İncele
99hpprobook 450 g7 İncele
100hpprobook 450 g8 firmware İncele
101hpprobook 450 g8 İncele
102hpprobook 470 g5 firmware İncele
103hpprobook 470 g5 İncele
104hpprobook 630 g8 firmware İncele
105hpprobook 630 g8 İncele
106hpprobook 640 g4 firmware İncele
107hpprobook 640 g4 İncele
108hpprobook 640 g5 firmware İncele
109hpprobook 640 g5 İncele
110hpprobook 640 g7 firmware İncele
111hpprobook 640 g7 İncele
112hpprobook 640 g8 firmware İncele
113hpprobook 640 g8 İncele
114hpprobook 650 g4 firmware İncele
115hpprobook 650 g4 İncele
116hpprobook 650 g5 firmware İncele
117hpprobook 650 g5 İncele
118hpprobook 650 g7 firmware İncele
119hpprobook 650 g7 İncele
120hpprobook 650 g8 firmware İncele
121hpprobook 650 g8 İncele
122hpprobook x360 11 g3 education edition firmware İncele
123hpprobook x360 11 g3 education edition İncele
124hpprobook x360 11 g4 education edition firmware İncele
125hpprobook x360 11 g4 education edition İncele
126hpprobook x360 11 g5 education edition firmware İncele
127hpprobook x360 11 g5 education edition İncele
128hpprobook x360 11 g6 education edition firmware İncele
129hpprobook x360 11 g6 education edition İncele
130hpprobook x360 11 g7 education edition firmware İncele
131hpprobook x360 11 g7 education edition İncele
132hpprobook x360 440 g1 firmware İncele
133hpprobook x360 440 g1 İncele
134hpzbook 14u g5 firmware İncele
135hpzbook 14u g5 İncele
136hpzbook 14u g6 firmware İncele
137hpzbook 14u g6 İncele
138hpzbook 15 g5 firmware İncele
139hpzbook 15 g5 İncele
140hpzbook 15 g6 firmware İncele
141hpzbook 15 g6 İncele
142hpzbook 15u g5 firmware İncele
143hpzbook 15u g5 İncele
144hpzbook 15u g6 firmware İncele
145hpzbook 15u g6 İncele
146hpzbook 17 g5 firmware İncele
147hpzbook 17 g5 İncele
148hpzbook 17 g6 firmware İncele
149hpzbook 17 g6 İncele
150hpzbook create g7 firmware İncele
151hpzbook create g7 İncele
152hpzbook firefly 14 g7 firmware İncele
153hpzbook firefly 14 g7 İncele
154hpzbook firefly 14 g8 firmware İncele
155hpzbook firefly 14 g8 İncele
156hpzbook firefly 15 g7 firmware İncele
157hpzbook firefly 15 g7 İncele
158hpzbook firefly 15 g8 firmware İncele
159hpzbook firefly 15 g8 İncele
160hpzbook fury 15 g7 firmware İncele
161hpzbook fury 15 g7 İncele
162hpzbook fury 15 g8 firmware İncele
163hpzbook fury 15 g8 İncele
164hpzbook fury 17 g7 firmware İncele
165hpzbook fury 17 g7 İncele
166hpzbook fury 17 g8 firmware İncele
167hpzbook fury 17 g8 İncele
168hpzbook power 15 g8 firmware İncele
169hpzbook power 15 g8 İncele
170hpzbook power g7 firmware İncele
171hpzbook power g7 İncele
172hpzbook studio 15 g8 firmware İncele
173hpzbook studio 15 g8 İncele
174hpzbook studio g5 firmware İncele
175hpzbook studio g5 İncele
176hpzbook studio g7 firmware İncele
177hpzbook studio g7 İncele
178hpzbook studio x360 g5 firmware İncele
179hpzbook studio x360 g5 İncele
180hpzhan 66 pro 13 g2 firmware İncele
181hpzhan 66 pro 13 g2 İncele
182hpzhan 66 pro 14 g2 firmware İncele
183hpzhan 66 pro 14 g2 İncele
184hpzhan 66 pro 14 g3 firmware İncele
185hpzhan 66 pro 14 g3 İncele
186hpzhan 66 pro 14 g4 firmware İncele
187hpzhan 66 pro 14 g4 İncele
188hpzhan 66 pro 15 g2 firmware İncele
189hpzhan 66 pro 15 g2 İncele
190hpzhan 66 pro 15 g3 firmware İncele
191hpzhan 66 pro 15 g3 İncele
192hpzhan 66 pro g1 firmware İncele
193hpzhan 66 pro g1 İncele
194hpzhan x 13 g2 firmware İncele
195hpzhan x 13 g2 İncele
196hpz1 entry tower g5 workstation firmware İncele
197hpz1 entry tower g5 workstation İncele
198hpz1 entry tower g6 workstation firmware İncele
199hpz1 entry tower g6 workstation İncele
200hpz1 g8 tower desktop pc firmware İncele
Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HNVD
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
7.8CVSS V3_1HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE ADP
7.2CVSS V2—AV:L/AC:L/Au:N/C:C/I:C/A:CNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-39299 is associated with the following CWEs:

CWE-269: Common Weakness Enumeration Entry CWE-269

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-39299 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://support.hp.com/us-en/document/ish_5661066-5661090-16vendor-advisory

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

N
n/a logo
n/a
H
hp logo
hp

Zafiyet Türü (CWE & CAPEC)

CWE-269

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-39299"