ГрамотаИБ ГрамотаИБ

BDU:2024-06835

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2) CVSS 8.199999809265137 · AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell, связанная с использованием учетных данных по умолчанию, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-39584

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения BIOS ноутбуков Dell связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://www.dell.com/support/kbdoc/en-us/000227594/dsa-2024-354-security-update-for-a-dell-client-platform-bios-for-a-use-of-default-cryptographic-key-vulnerability

Сведения записи

Дата публикации: 11.09.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dell TechnologiesAlienware Area 51M R2до 1.29.0Не указана
Dell TechnologiesAlienware Aurora R15 AMDдо 1.15.0Не указана
Dell TechnologiesAlienware M15 R3до 1.29.0Не указана
Dell TechnologiesAlienware M15 R4до 1.24.0Не указана
Dell TechnologiesAlienware M17 R3до 1.29.0Не указана
Dell TechnologiesAlienware M17 R4до 1.24.0Не указана
Dell TechnologiesAlienware X14до 1.21.0Не указана
Dell TechnologiesAlienware X15 R1до 1.24.0Не указана
Dell TechnologiesAlienware X17 R1до 1.24.0Не указана
Dell TechnologiesAlienware x15 R2до 1.22.0Не указана
Dell TechnologiesAlienware x17 R2до 1.22.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.