CVE Listesine Dön
CVE-2021-39301

Improper privilege management in N/a BUSINESS NOTEBOOK PCS BIOS; BUSINESS DESKTOP PCS BIOS; RETAIL POINT OF SALE SYSTEMS BIOS; WORKSTATIONS BIOS

CVSS Skor

7.8

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

4 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2021-39301 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2021-39301 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aBUSINESS NOTEBOOK PCS BIOS; BUSINESS DESKTOP PCS BIOS; RETAIL POINT-OF-SALE SYSTEMS BIOS; WORKSTATIONS BIOS İncele
2hpz1 entry tower g5 workstation firmware İncele
3hpz1 entry tower g5 workstation İncele
4hpz1 entry tower g6 workstation firmware İncele
5hpz1 entry tower g6 workstation İncele
6hpz1 g8 tower desktop pc firmware İncele
7hpz1 g8 tower desktop pc İncele
8hpz4 g4 workstation (core-x) firmware İncele
9hpz4 g4 workstation (core-x) İncele
10hpz4 g4 workstation (xeon w) firmware İncele
11hpz4 g4 workstation (xeon w) İncele
12hpz6 g4 workstation firmware İncele
13hpz6 g4 workstation İncele
14hpz8 g4 workstation firmware İncele
15hpz8 g4 workstation İncele
16hpengage flex mini retail system firmware İncele
17hpengage flex mini retail system İncele
18hpmp9 g4 retail system firmware İncele
19hpmp9 g4 retail system İncele
20hpelite dragonfly firmware İncele
21hpelite dragonfly İncele
22hpelite dragonfly g2 firmware İncele
23hpelite dragonfly g2 İncele
24hpelite dragonfly max firmware İncele
25hpelite dragonfly max İncele
26hpelite x2 1013 g3 firmware İncele
27hpelite x2 1013 g3 İncele
28hpelite x2 g4 firmware İncele
29hpelite x2 g4 İncele
30hpelite x2 g8 tablet firmware İncele
31hpelite x2 g8 tablet İncele
32hpelitebook 1050 g1 firmware İncele
33hpelitebook 1050 g1 İncele
34hpelitebook 830 g5 firmware İncele
35hpelitebook 830 g5 İncele
36hpelitebook 830 g6 firmware İncele
37hpelitebook 830 g6 İncele
38hpelitebook 830 g7 firmware İncele
39hpelitebook 830 g7 İncele
40hpelitebook 830 g8 firmware İncele
41hpelitebook 830 g8 İncele
42hpelitebook 836 g5 firmware İncele
43hpelitebook 836 g5 İncele
44hpelitebook 836 g6 firmware İncele
45hpelitebook 836 g6 İncele
46hpelitebook 840 aero g8 firmware İncele
47hpelitebook 840 aero g8 İncele
48hpelitebook 840 g5 firmware İncele
49hpelitebook 840 g5 İncele
50hpelitebook 840 g5 healthcare edition firmware İncele
51hpelitebook 840 g5 healthcare edition İncele
52hpelitebook 840 g6 firmware İncele
53hpelitebook 840 g6 İncele
54hpelitebook 840 g6 healthcare edition firmware İncele
55hpelitebook 840 g6 healthcare edition İncele
56hpelitebook 840 g7 firmware İncele
57hpelitebook 840 g7 İncele
58hpelitebook 840 g8 firmware İncele
59hpelitebook 840 g8 İncele
60hpelitebook 840r g4 firmware İncele
61hpelitebook 840r g4 İncele
62hpelitebook 846 g5 firmware İncele
63hpelitebook 846 g5 İncele
64hpelitebook 850 g5 firmware İncele
65hpelitebook 850 g5 İncele
66hpelitebook 850 g6 firmware İncele
67hpelitebook 850 g6 İncele
68hpelitebook 850 g7 firmware İncele
69hpelitebook 850 g7 İncele
70hpelitebook 850 g8 firmware İncele
71hpelitebook 850 g8 İncele
72hpelitebook x360 1030 g3 firmware İncele
73hpelitebook x360 1030 g3 İncele
74hpelitebook x360 1030 g4 firmware İncele
75hpelitebook x360 1030 g4 İncele
76hpelitebook x360 1030 g7 firmware İncele
77hpelitebook x360 1030 g7 İncele
78hpelitebook x360 1030 g8 firmware İncele
79hpelitebook x360 1030 g8 İncele
80hpelitebook x360 1040 g5 firmware İncele
81hpelitebook x360 1040 g5 İncele
82hpelitebook x360 1040 g6 firmware İncele
83hpelitebook x360 1040 g6 İncele
84hpelitebook x360 1040 g7 firmware İncele
85hpelitebook x360 1040 g7 İncele
86hpelitebook x360 1040 g8 firmware İncele
87hpelitebook x360 1040 g8 İncele
88hpelitebook x360 830 g5 firmware İncele
89hpelitebook x360 830 g5 İncele
90hpelitebook x360 830 g6 firmware İncele
91hpelitebook x360 830 g6 İncele
92hpelitebook x360 830 g7 firmware İncele
93hpelitebook x360 830 g7 İncele
94hpelitebook x360 830 g8 firmware İncele
95hpelitebook x360 830 g8 İncele
96hpprobook 430 g5 firmware İncele
97hpprobook 430 g5 İncele
98hpprobook 430 g6 firmware İncele
99hpprobook 430 g6 İncele
100hpprobook 430 g7 firmware İncele
101hpprobook 430 g7 İncele
102hpprobook 430 g8 firmware İncele
103hpprobook 430 g8 İncele
104hpprobook 440 g5 firmware İncele
105hpprobook 440 g5 İncele
106hpprobook 440 g6 firmware İncele
107hpprobook 440 g6 İncele
108hpprobook 440 g7 firmware İncele
109hpprobook 440 g7 İncele
110hpprobook 440 g8 firmware İncele
111hpprobook 440 g8 İncele
112hpprobook 450 g5 firmware İncele
113hpprobook 450 g5 İncele
114hpprobook 450 g6 firmware İncele
115hpprobook 450 g6 İncele
116hpprobook 450 g7 firmware İncele
117hpprobook 450 g7 İncele
118hpprobook 450 g8 firmware İncele
119hpprobook 450 g8 İncele
120hpprobook 470 g5 firmware İncele
121hpprobook 470 g5 İncele
122hpprobook 630 g8 firmware İncele
123hpprobook 630 g8 İncele
124hpprobook 640 g4 firmware İncele
125hpprobook 640 g4 İncele
126hpprobook 640 g5 firmware İncele
127hpprobook 640 g5 İncele
128hpprobook 640 g7 firmware İncele
129hpprobook 640 g7 İncele
130hpprobook 640 g8 firmware İncele
131hpprobook 640 g8 İncele
132hpprobook 650 g4 firmware İncele
133hpprobook 650 g4 İncele
134hpprobook 650 g5 firmware İncele
135hpprobook 650 g5 İncele
136hpprobook 650 g7 firmware İncele
137hpprobook 650 g7 İncele
138hpprobook 650 g8 firmware İncele
139hpprobook 650 g8 İncele
140hpprobook x360 11 g3 education edition firmware İncele
141hpprobook x360 11 g3 education edition İncele
142hpprobook x360 11 g4 education edition firmware İncele
143hpprobook x360 11 g4 education edition İncele
144hpprobook x360 11 g5 education edition firmware İncele
145hpprobook x360 11 g5 education edition İncele
146hpprobook x360 11 g6 education edition firmware İncele
147hpprobook x360 11 g6 education edition İncele
148hpprobook x360 11 g7 education edition firmware İncele
149hpprobook x360 11 g7 education edition İncele
150hpprobook x360 440 g1 firmware İncele
151hpprobook x360 440 g1 İncele
152hpzbook 14u g5 firmware İncele
153hpzbook 14u g5 İncele
154hpzbook 14u g6 firmware İncele
155hpzbook 14u g6 İncele
156hpzbook 15 g5 firmware İncele
157hpzbook 15 g5 İncele
158hpzbook 15 g6 firmware İncele
159hpzbook 15 g6 İncele
160hpzbook 15u g5 firmware İncele
161hpzbook 15u g5 İncele
162hpzbook 15u g6 firmware İncele
163hpzbook 15u g6 İncele
164hpzbook 17 g5 firmware İncele
165hpzbook 17 g5 İncele
166hpzbook 17 g6 firmware İncele
167hpzbook 17 g6 İncele
168hpzbook create g7 firmware İncele
169hpzbook create g7 İncele
170hpzbook firefly 14 g7 firmware İncele
171hpzbook firefly 14 g7 İncele
172hpzbook firefly 14 g8 firmware İncele
173hpzbook firefly 14 g8 İncele
174hpzbook firefly 15 g7 firmware İncele
175hpzbook firefly 15 g7 İncele
176hpzbook firefly 15 g8 firmware İncele
177hpzbook firefly 15 g8 İncele
178hpzbook fury 15 g7 firmware İncele
179hpzbook fury 15 g7 İncele
180hpzbook fury 15 g8 firmware İncele
181hpzbook fury 15 g8 İncele
182hpzbook fury 17 g7 firmware İncele
183hpzbook fury 17 g7 İncele
184hpzbook fury 17 g8 firmware İncele
185hpzbook fury 17 g8 İncele
186hpzbook power 15 g8 firmware İncele
187hpzbook power 15 g8 İncele
188hpzbook power g7 firmware İncele
189hpzbook power g7 İncele
190hpzbook studio 15 g8 firmware İncele
191hpzbook studio 15 g8 İncele
192hpzbook studio g5 firmware İncele
193hpzbook studio g5 İncele
194hpzbook studio g7 firmware İncele
195hpzbook studio g7 İncele
196hpzbook studio x360 g5 firmware İncele
197hpzbook studio x360 g5 İncele
198hpzhan 66 pro 13 g2 firmware İncele
199hpzhan 66 pro 13 g2 İncele
200hpzhan 66 pro 14 g2 firmware İncele
Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HNVD
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
7.8CVSS V3_1HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCVE ADP
7.2CVSS V2—AV:L/AC:L/Au:N/C:C/I:C/A:CNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2021-39301 is associated with the following CWEs:

CWE-269: Common Weakness Enumeration Entry CWE-269

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2021-39301 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://support.hp.com/us-en/document/ish_5661066-5661090-16vendor-advisory

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

N
n/a logo
n/a
H
hp logo
hp

Zafiyet Türü (CWE & CAPEC)

CWE-269

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-39301"