PT-2021-11218 · Dell · Dell Inspiron 5675 Bios

Yngweijw · Publicado 2021-01-08 · Atualizado 2021-01-12 · CVE-2020-26186

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do BIOS do Dell Inspiron 5675 anteriores à 1.4.1

Descrição:

A vulnerabilidade permite que um invasor local com acesso à memória do sistema explore uma falha de sobrescrita no RuntimeServices do BIOS UEFI. Isso pode ser feito sobrescrevendo a estrutura do RuntimeServices para executar código arbitrário no Modo de Gerenciamento do Sistema (SMM).

Recomendações:

Para versões do BIOS do Dell Inspiron 5675 anteriores à 1.4.1, atualize o BIOS para a versão 1.4.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à memória do sistema para minimizar o risco de exploração.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-642

CWE-668

Identificadores relacionados

CVE-2020-26186

Produtos afetados

Dell Inspiron 5675 Bios

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-26186 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000180645/dsa-2020-247-dell-client-platform-security-update-for-uefi-bios-runtimeservices-overwrite-vulnerability · Aviso do Fabricante
• https://t.me/cibsecurity/21855 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-26186 · Aviso do Fabricante