PT-2021-14605 · Dell · Dell Poweredge Server Bios+1
CVE-2021-21557
·
Publicado
2021-06-14
·
Atualizado
2022-10-25
CVSS v3.1
8.1
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
BIOS do servidor Dell PowerEdge (versões afetadas não especificadas)
BIOS do Dell Precision Rack (versões afetadas não especificadas)
Descrição
O problema está relacionado a um acesso fora dos limites de uma matriz. Um usuário mal-intencionado local com privilégios elevados pode explorar essa vulnerabilidade, o que pode levar a uma negação de serviço, execução de código arbitrário ou divulgação de informações no Modo de Gerenciamento do Sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Poweredge Server Bios
Dell Precision Rack Bios