PT-2021-21203 · Dell · Dell Bios

Publicado 2021-09-28 · Atualizado 2021-10-04 · CVE-2021-36285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

BIOS da Dell (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação. Um administrador mal-intencionado autenticado localmente poderia explorar essa falha para contornar as medidas de mitigação contra tentativas excessivas de senha NVMe, possibilitando um ataque de força bruta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-36285

Produtos afetados

Dell Bios

Referências · 7

• https://t.me/cvenotify/21871 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36285 · Nota de Segurança
• https://t.me/cvenotify/21595 · Publicação no Telegram
• https://t.me/cvenotify/21601 · Publicação no Telegram
• https://dell.com/support/kbdoc/000191495 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36285 · Aviso do Fabricante
• https://t.me/cibsecurity/29602 · Publicação no Telegram