PT-2021-21202 · Dell · Dell Bios

Publicado 2021-09-28 · Atualizado 2021-10-04 · CVE-2021-36284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação. Um administrador mal-intencionado autenticado localmente poderia explorar essa falha para contornar as medidas de mitigação contra tentativas excessivas de senha de administrador, possibilitando um ataque de força bruta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-36284

Produtos afetados

Dell Bios

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-36284 · Aviso do Fabricante
• https://dell.com/support/kbdoc/000191495 · Aviso do Fabricante
• https://t.me/cvenotify/21869 · Publicação no Telegram
• https://t.me/cvenotify/21602 · Publicação no Telegram
• https://t.me/cibsecurity/29608 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36284 · Nota de Segurança
• https://t.me/cvenotify/21596 · Publicação no Telegram