dell chengming_3990_firmware 输入验证不恰当

CVE编号

CVE-2021-36283

利用情况

暂无

补丁情况

N/A

披露时间

2021-09-29
漏洞描述
Dell BIOS contains an improper input validation vulnerability. A local authenticated malicious user may potentially exploit this vulnerability by using an SMI to gain arbitrary code execution in SMRAM.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.dell.com/support/kbdoc/000191495/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 dell chengming_3990_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell chengming_3991_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell g3_15_3500_firmware * Up to
(excluding)
1.7.1
运行在以下环境
系统 dell g3_15_3590_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell g3_15_5500_firmware * Up to
(excluding)
1.7.1
运行在以下环境
系统 dell inspiron_3493_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_3501_firmware * Up to
(excluding)
1.1.0
运行在以下环境
系统 dell inspiron_3593_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_3793_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_3880_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell inspiron_3881_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell inspiron_5400_2-in-1_firmware * Up to
(excluding)
1.5.0
运行在以下环境
系统 dell inspiron_5490_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_5493_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_5498_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_5590_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_5593_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_5598_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell inspiron_7391_2-in-1_firmware * Up to
(excluding)
1.9.1
运行在以下环境
系统 dell inspiron_7500_2-in-1_silver_firmware * Up to
(excluding)
1.5.0
运行在以下环境
系统 dell inspiron_7500_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell inspiron_7501_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell inspiron_7590_firmware * Up to
(excluding)
1.8.0
运行在以下环境
系统 dell inspiron_7591_firmware * Up to
(excluding)
1.8.0
运行在以下环境
系统 dell latitude_3310_2-in-1_firmware * Up to
(excluding)
1.17.1
运行在以下环境
系统 dell latitude_3310_firmware * Up to
(excluding)
1.8.3
运行在以下环境
系统 dell latitude_5300_2-in-1_firmware * Up to
(excluding)
1.12.1
运行在以下环境
系统 dell latitude_5300_firmware * Up to
(excluding)
1.12.1
运行在以下环境
系统 dell latitude_5310_2_in_1_firmware 1.4.2 -
运行在以下环境
系统 dell latitude_5310_firmware * Up to
(excluding)
1.4.2
运行在以下环境
系统 dell latitude_5400_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell latitude_5401_firmware * Up to
(excluding)
1.11.1
运行在以下环境
系统 dell latitude_5410_firmware * Up to
(excluding)
1.4.3
运行在以下环境
系统 dell latitude_5411_firmware * Up to
(excluding)
1.4.3
运行在以下环境
系统 dell latitude_5500_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell latitude_5511_firmware * Up to
(excluding)
1.4.3
运行在以下环境
系统 dell latitude_7200_2_in_1_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell latitude_7210_2_in_1_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell latitude_7220ex_rugged_extreme_tablet_firmware * Up to
(excluding)
1.9.1
运行在以下环境
系统 dell latitude_7300_firmware * Up to
(excluding)
1.11.1
运行在以下环境
系统 dell latitude_7310_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell latitude_7400_2-in-1_firmware * Up to
(excluding)
1.10.0
运行在以下环境
系统 dell latitude_7400_firmware * Up to
(excluding)
1.11.1
运行在以下环境
系统 dell latitude_7410_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell latitude_9410_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell latitude_9510_firmware * Up to
(excluding)
1.4.2
运行在以下环境
系统 dell optiplex_3080_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell optiplex_3280_aio_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell optiplex_5080_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell optiplex_5480_aio_firmware * Up to
(excluding)
1.4.0
运行在以下环境
系统 dell optiplex_7080_firmware * Up to
(excluding)
1.3.10
运行在以下环境
系统 dell optiplex_7480_aio_firmware * Up to
(excluding)
1.6.2
运行在以下环境
系统 dell optiplex_7780_aio_firmware * Up to
(excluding)
1.6.2
运行在以下环境
系统 dell precision_3440_firmware * Up to
(excluding)
1.3.10
运行在以下环境
系统 dell precision_3540_firmware * Up to
(excluding)
1.10.1
运行在以下环境
系统 dell precision_3541_firmware * Up to
(excluding)
1.11.1
运行在以下环境
系统 dell precision_3550_firmware * Up to
(excluding)
1.4.3
运行在以下环境
系统 dell precision_3551_firmware * Up to
(excluding)
1.4.3
运行在以下环境
系统 dell precision_3640_tower_firmware * Up to
(excluding)
1.4.3
运行在以下环境
系统 dell precision_5540_firmware * Up to
(excluding)
1.9.1
运行在以下环境
系统 dell precision_5550_firmware * Up to
(excluding)
1.6.1
运行在以下环境
系统 dell precision_5750_firmware * Up to
(excluding)
1.6.3
运行在以下环境
系统 dell precision_7540_firmware * Up to
(excluding)
1.11.2
运行在以下环境
系统 dell precision_7550_firmware * Up to
(excluding)
1.6.2
运行在以下环境
系统 dell precision_7740_firmware * Up to
(excluding)
1.11.2
运行在以下环境
系统 dell precision_7750_firmware * Up to
(excluding)
1.6.2
运行在以下环境
系统 dell vostro_3401_firmware * Up to
(excluding)
1.1.0
运行在以下环境
系统 dell vostro_3491_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell vostro_3501_firmware * Up to
(excluding)
1.1.0
运行在以下环境
系统 dell vostro_3591_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell vostro_3681_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell vostro_3881_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell vostro_3888_firmware * Up to
(excluding)
1.3.1
运行在以下环境
系统 dell vostro_5490_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell vostro_5590_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell vostro_7500_firmware * Up to
(excluding)
1.5.1
运行在以下环境
系统 dell vostro_7590_firmware * Up to
(excluding)
1.8.0
运行在以下环境
系统 dell wyse_5470_firmware * Up to
(excluding)
1.6.0
运行在以下环境
系统 dell xps_13_9300_firmware * Up to
(excluding)
1.4.1
运行在以下环境
系统 dell xps_13_9380_firmware * Up to
(excluding)
1.12.0
运行在以下环境
系统 dell xps_17_9700_firmware * Up to
(excluding)
1.6.3
运行在以下环境
系统 dell xps_7380_firmware * Up to
(excluding)
1.7.0
运行在以下环境
系统 dell xps_7390_2-in-1_firmware * Up to
(excluding)
1.7.1
运行在以下环境
系统 dell xps_7590_firmware * Up to
(excluding)
1.9.1
运行在以下环境
系统 dell xps_9500_firmware * Up to
(excluding)
1.6.1
运行在以下环境
硬件 dell chengming_3990 - -
运行在以下环境
硬件 dell chengming_3991 - -
运行在以下环境
硬件 dell g3_15_3500 - -
运行在以下环境
硬件 dell g3_15_3590 - -
运行在以下环境
硬件 dell g3_15_5500 - -
运行在以下环境
硬件 dell inspiron_3493 - -
运行在以下环境
硬件 dell inspiron_3501 - -
运行在以下环境
硬件 dell inspiron_3593 - -
运行在以下环境
硬件 dell inspiron_3793 - -
运行在以下环境
硬件 dell inspiron_3880 - -
运行在以下环境
硬件 dell inspiron_3881 - -
运行在以下环境
硬件 dell inspiron_5400_2-in-1 - -
运行在以下环境
硬件 dell inspiron_5490 - -
运行在以下环境
硬件 dell inspiron_5493 - -
运行在以下环境
硬件 dell inspiron_5498 - -
运行在以下环境
硬件 dell inspiron_5590 - -
运行在以下环境
硬件 dell inspiron_5593 - -
运行在以下环境
硬件 dell inspiron_5598 - -
运行在以下环境
硬件 dell inspiron_7391_2-in-1 - -
运行在以下环境
硬件 dell inspiron_7500 - -
运行在以下环境
硬件 dell inspiron_7500_2-in-1_silver - -
运行在以下环境
硬件 dell inspiron_7501 - -
运行在以下环境
硬件 dell inspiron_7590 - -
运行在以下环境
硬件 dell inspiron_7591 - -
运行在以下环境
硬件 dell latitude_3310 - -
运行在以下环境
硬件 dell latitude_3310_2-in-1 - -
运行在以下环境
硬件 dell latitude_5300 - -
运行在以下环境
硬件 dell latitude_5300_2-in-1 - -
运行在以下环境
硬件 dell latitude_5310 - -
运行在以下环境
硬件 dell latitude_5310_2_in_1 - -
运行在以下环境
硬件 dell latitude_5400 - -
运行在以下环境
硬件 dell latitude_5401 - -
运行在以下环境
硬件 dell latitude_5410 - -
运行在以下环境
硬件 dell latitude_5411 - -
运行在以下环境
硬件 dell latitude_5500 - -
运行在以下环境
硬件 dell latitude_5511 - -
运行在以下环境
硬件 dell latitude_7200_2_in_1 - -
运行在以下环境
硬件 dell latitude_7210_2_in_1 - -
运行在以下环境
硬件 dell latitude_7220ex_rugged_extreme_tablet - -
运行在以下环境
硬件 dell latitude_7300 - -
运行在以下环境
硬件 dell latitude_7310 - -
运行在以下环境
硬件 dell latitude_7400 - -
运行在以下环境
硬件 dell latitude_7400_2-in-1 - -
运行在以下环境
硬件 dell latitude_7410 - -
运行在以下环境
硬件 dell latitude_9410 - -
运行在以下环境
硬件 dell latitude_9510 - -
运行在以下环境
硬件 dell optiplex_3080 - -
运行在以下环境
硬件 dell optiplex_3280_aio - -
运行在以下环境
硬件 dell optiplex_5080 - -
运行在以下环境
硬件 dell optiplex_5480_aio - -
运行在以下环境
硬件 dell optiplex_7080 - -
运行在以下环境
硬件 dell optiplex_7480_aio - -
运行在以下环境
硬件 dell optiplex_7780_aio - -
运行在以下环境
硬件 dell precision_3440 - -
运行在以下环境
硬件 dell precision_3540 - -
运行在以下环境
硬件 dell precision_3541 - -
运行在以下环境
硬件 dell precision_3550 - -
运行在以下环境
硬件 dell precision_3551 - -
运行在以下环境
硬件 dell precision_3640_tower - -
运行在以下环境
硬件 dell precision_5540 - -
运行在以下环境
硬件 dell precision_5550 - -
运行在以下环境
硬件 dell precision_5750 - -
运行在以下环境
硬件 dell precision_7540 - -
运行在以下环境
硬件 dell precision_7550 - -
运行在以下环境
硬件 dell precision_7740 - -
运行在以下环境
硬件 dell precision_7750 - -
运行在以下环境
硬件 dell vostro_3401 - -
运行在以下环境
硬件 dell vostro_3491 - -
运行在以下环境
硬件 dell vostro_3501 - -
运行在以下环境
硬件 dell vostro_3591 - -
运行在以下环境
硬件 dell vostro_3681 - -
运行在以下环境
硬件 dell vostro_3881 - -
运行在以下环境
硬件 dell vostro_3888 - -
运行在以下环境
硬件 dell vostro_5490 - -
运行在以下环境
硬件 dell vostro_5590 - -
运行在以下环境
硬件 dell vostro_7500 - -
运行在以下环境
硬件 dell vostro_7590 - -
运行在以下环境
硬件 dell wyse_5470 - -
运行在以下环境
硬件 dell xps_13_9300 - -
运行在以下环境
硬件 dell xps_13_9380 - -
运行在以下环境
硬件 dell xps_17_9700 - -
运行在以下环境
硬件 dell xps_7380 - -
运行在以下环境
硬件 dell xps_7390_2-in-1 * -
运行在以下环境
硬件 dell xps_7590 - -
运行在以下环境
硬件 dell xps_9500 * -
CVSS3评分
6.7
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    高
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况