CVE-2021-21573
Dell BIOSConnect feature contains a buffer overflow vulnerability. An authenticated malicious admin user with local access to the system may potentially exploit this vulnerability to run arbitrary code and bypass UEFI restrictions.
- Score
- CVSS 3.1 7.5 High
- Status
- Modified - security_alert@emc.com
- Published
- 2021-06-24
- Last modified
- 2024-09-17
- Weaknesses
- CWE-121, CWE-787
Affected products
- Alienware M15 R6 Firmware (Dell)
- Biosconnect (Dell)
- Chengming 3990 Firmware (Dell)
- Chengming 3991 Firmware (Dell)
- G15 5510 Firmware (Dell)
- G15 5511 Firmware (Dell)
- G3 3500 Firmware (Dell)
- G5 5500 Firmware (Dell)
- G7 7500 Firmware (Dell)
- G7 7700 Firmware (Dell)
- Inspiron 14 5418 Firmware (Dell)
- Inspiron 15 5518 Firmware (Dell)
- Inspiron 15 7510 Firmware (Dell)
- Inspiron 3501 Firmware (Dell)
- Inspiron 3880 Firmware (Dell)
- Inspiron 3881 Firmware (Dell)
- Inspiron 3891 Firmware (Dell)
- Inspiron 5300 Firmware (Dell)
- Inspiron 5301 Firmware (Dell)
- Inspiron 5310 Firmware (Dell)
- Inspiron 5400 2-in-1 Firmware (Dell)
- Inspiron 5400 Aio Firmware (Dell)
- Inspiron 5401 Aio Firmware (Dell)
- Inspiron 5401 Firmware (Dell)
- Inspiron 5402 Firmware (Dell)
- Inspiron 5406 2n1 Firmware (Dell)
- Inspiron 5408 Firmware (Dell)
- Inspiron 5409 Firmware (Dell)
- Inspiron 5410 2-in-1 Firmware (Dell)
- Inspiron 5501 Firmware (Dell)
- Inspiron 5502 Firmware (Dell)
- Inspiron 5508 Firmware (Dell)
- Inspiron 5509 Firmware (Dell)
- Inspiron 7300 2-in-1 Firmware (Dell)
- Inspiron 7300 Firmware (Dell)
- Inspiron 7306 2-in-1 Firmware (Dell)
- Inspiron 7400 Firmware (Dell)
- Inspiron 7500 2-in-1 Firmware (Dell)
- Inspiron 7500 Firmware (Dell)
- Inspiron 7501 Firmware (Dell)
- Inspiron 7506 Firmware (Dell)
- Inspiron 7610 Firmware (Dell)
- Inspiron 7700 Aio Firmware (Dell)
- Inspiron 7706 2-in-1 Firmware (Dell)
- Latitude 3120 Firmware (Dell)
- Latitude 3320 Firmware (Dell)
- Latitude 3410 Firmware (Dell)
- Latitude 3420 Firmware (Dell)
- Latitude 3510 Firmware (Dell)
- Latitude 3520 Firmware (Dell)
- Latitude 5310 2-in-1 Firmware (Dell)
- Latitude 5310 Firmware (Dell)
- Latitude 5320 2-in-1 Firmware (Dell)
- Latitude 5320 Firmware (Dell)
- Latitude 5410 Firmware (Dell)
- Latitude 5411 Firmware (Dell)
- Latitude 5420 Firmware (Dell)
- Latitude 5421 Firmware (Dell)
- Latitude 5510 Firmware (Dell)
- Latitude 5511 Firmware (Dell)
- Latitude 5520 Firmware (Dell)
- Latitude 5521 Firmware (Dell)
- Latitude 7210 2-in-1 Firmware (Dell)
- Latitude 7310 Firmware (Dell)
- Latitude 7320 Detachable Firmware (Dell)
- Latitude 7320 Firmware (Dell)
- Latitude 7410 Firmware (Dell)
- Latitude 7420 Firmware (Dell)
- Latitude 7520 Firmware (Dell)
- Latitude 9410 Firmware (Dell)
- Latitude 9420 Firmware (Dell)
- Latitude 9510 Firmware (Dell)
- Latitude 9520 Firmware (Dell)
- Optiplex 3080 Firmware (Dell)
- Optiplex 3090 Uff Firmware (Dell)
- Optiplex 3280 All-in-one Firmware (Dell)
- Optiplex 5080 Firmware (Dell)
- Optiplex 5090 Tower Firmware (Dell)
- Optiplex 5490 Aio Firmware (Dell)
- Optiplex 7080 Firmware (Dell)
- Optiplex 7090 Tower Firmware (Dell)
- Optiplex 7090 Uff Firmware (Dell)
- Optiplex 7480 All-in-one Firmware (Dell)
- Optiplex 7490 All-in-one Firmware (Dell)
- Optiplex 7780 All-in-one Firmware (Dell)
- Precision 17 M5750 Firmware (Dell)
- Precision 3440 Firmware (Dell)
- Precision 3450 Firmware (Dell)
- Precision 3550 Firmware (Dell)
- Precision 3551 Firmware (Dell)
- Precision 3560 Firmware (Dell)
- Precision 3561 Firmware (Dell)
- Precision 3640 Firmware (Dell)
- Precision 3650 Mt Firmware (Dell)
- Precision 5550 Firmware (Dell)
- Precision 5560 Firmware (Dell)
- Precision 5760 Firmware (Dell)
- Precision 7550 Firmware (Dell)
- Precision 7560 Firmware (Dell)
- Precision 7750 Firmware (Dell)
References
- https://www.dell.com/support/kbdoc/en-us/000188682