Dell Client Platform BIOS तक 3.27.0 Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Dell Client Platform BIOS में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण Local Privilege Escalation होती है। इस भेद्यता को CVE-2024-52541 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Dell Client Platform BIOS में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण Local Privilege Escalation होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-1390 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में dsa-2025-021. एडवाइजरी डाउनलोड के लिए dell.com पर साझा की गई है।

इस भेद्यता को CVE-2024-52541 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 12/11/2024 पर हुआ था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है।

1.1.44, 1.6.0, 1.6.1, 1.7.0, 1.7.1, 1.8.0, 1.8.1, 1.9.0, 1.9.1, 1.10.0, 1.11.0, 01.11.02, 1.11.1, 1.13.0, 1.14.0, 1.15.0, 1.15.1, 1.16.0, 1.17.0, 1.18.0, 1.18.1, 1.19.1, 1.20.0, 1.21.0, 1.21.1, 1.22.0, 1.23.0, 1.23.2, 1.24.0, 1.25.0, 1.25.1, 1.26.0, 1.26.1, 1.27.0, 1.27.1, 1.28.0, 1.28.1, 1.29.0, 1.30.0, 1.30.1, 1.31.0, 1.31.1, 1.31.2, 1.32.0, 1.32.1, 1.33.0, 1.33.1, 1.34.0, 1.34.1, 1.34.8, 1.35.0, 1.35.1, 1.36.0, 1.36.1, 1.37.0, 1.38.0, 1.38.1, 1.39.0, 1.40.0, 1.41.0, 1.48.0, 1.53.0, 2.6.1, 2.18.1, 2.20.0, 2.22.1, 2.24.1, 2.28.1, 2.29.1, 2.30.0, 2.31.0, 2.31.1, 2.33.0, 2.34.0, 2.39.0, 2.43.0, 3.10.0 , 3.27.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 6.7
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.2
CNA वेक्टर (dell): 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-1390
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Client Platform BIOS 1.1.44/1.6.0/1.6.1/1.7.0/1.7.1/1.8.0/1.8.1/1.9.0/1.9.1/1.10.0/1.11.0/01.11.02/1.11.1/1.13.0/1.14.0/1.15.0/1.15.1/1.16.0/1.17.0/1.18.0/1.18.1/1.19.1/1.20.0/1.21.0/1.21.1/1.22.0/1.23.0/1.23.2/1.24.0/1.25.0/1.25.1/1.26.0/1.26.1/1.27.0/1.27.1/1.28.0/1.28.1/1.29.0/1.30.0/1.30.1/1.31.0/1.31.1/1.31.2/1.32.0/1.32.1/1.33.0/1.33.1/1.34.0/1.34.1/1.34.8/1.35.0/1.35.1/1.36.0/1.36.1/1.37.0/1.38.0/1.38.1/1.39.0/1.40.0/1.41.0/1.48.0/1.53.0/2.6.1/2.18.1/2.20.0/2.22.1/2.24.1/2.28.1/2.29.1/2.30.0/2.31.0/2.31.1/2.33.0/2.34.0/2.39.0/2.43.0/3.10.0/3.27.1

समयरेखाजानकारी

12/11/2024 🔍
19/02/2025 +99 दिन 🔍
19/02/2025 +0 दिन 🔍
01/12/2025 +285 दिन 🔍

स्रोतजानकारी

विक्रेता: dell.com

सलाह: dsa-2025-021
स्थिति: पुष्टि की गई

CVE: CVE-2024-52541 (🔍)
GCVE (CVE): GCVE-0-2024-52541
GCVE (VulDB): GCVE-100-296300

प्रविष्टिजानकारी

बनाया गया: 19/02/2025 06:23 PM
अद्यतनित: 01/12/2025 08:37 PM
परिवर्तन: 19/02/2025 06:23 PM (63), 01/12/2025 08:37 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!