CVE-2015-2890— 多款Dell设备安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2015-2890の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The BIOS implementation on Dell Latitude, OptiPlex, Precision Mobile Workstation, and Precision Workstation Client Solutions (CS) devices with model-dependent firmware before A21 does not enforce a BIOS_CNTL locking protection mechanism upon being woken from sleep, which allows local users to conduct EFI flash attacks by leveraging console access, a similar issue to CVE-2015-3692.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款Dell设备安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Dell Latitude等都是美国戴尔（Dell）公司的产品。Dell Latitude和OptiPlex都是笔记本产品型号；Precision Mobile Workstation是一个精密移动工作站；Precision Workstation CS是一套移动工作站客户端；BIOS（Basic Input-Output System，基本输出输入系统）是一组固化到计算机主板上的ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。 多款Dell设备
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2015-2890の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2015-2890のインテリジェンス情報
请登录查看更多情报信息。
- http://www.kb.cert.org/vuls/id/BLUU-9XXQ9Lx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2015-2890
Same Patch Batch · n/a · 2015-08-01 · 18 CVEs total
| CVE-2015-1904 | IBM Business Process Manager 权限许可和访问控制漏洞 | |
| CVE-2015-5618 | Chiyu BF-630和BF-630W fingerprint access-control设备权限许可和访问控制漏洞 | |
| CVE-2015-4295 | Cisco Unified Communications Manager Prime Collaboration Deployment组件信息泄露漏洞 | |
| CVE-2015-4294 | Cisco IM and Presence Service 跨站脚本漏洞 | |
| CVE-2015-4292 | Cisco Prime Central for Hosted Collaboration Solution 跨站脚本漏洞 | |
| CVE-2015-4291 | Cisco ASR 1000 IOS XE 资源管理错误漏洞 | |
| CVE-2015-4289 | Cisco AnyConnect Secure Mobility Client 目录遍历漏洞 | |
| CVE-2015-2871 | Chiyu BF-660C fingerprint access-control设备权限许可和访问控制漏洞 | |
| CVE-2015-2870 | 多款Chiyu产品跨站脚本漏洞 | |
| CVE-2015-1009 | Schneider Electric InduSoft Web Studio和Wonderware InTouch Machine Edition 信息泄露漏洞 | |
| CVE-2015-1492 | Symantec Endpoint Protection Manager 输入验证漏洞 | |
| CVE-2015-1491 | Symantec Endpoint Protection Manager SQL注入漏洞 | |
| CVE-2015-1490 | Symantec Endpoint Protection Manager 目录遍历漏洞 | |
| CVE-2015-1489 | Symantec Endpoint Protection Manager 权限许可和访问控制漏洞 | |
| CVE-2015-1488 | Symantec Endpoint Protection Manager 信息泄露漏洞 | |
| CVE-2015-1487 | Symantec Endpoint Protection Manager 输入验证漏洞 | |
| CVE-2015-1486 | Symantec Endpoint Protection Manager 授权问题漏洞 |
IV. 関連脆弱性
V. CVE-2015-2890へのコメント
まだコメントはありません