CVE-2021-36285

Dell BIOS contains an Improper Restriction of Excessive Authentication Attempts vulnerability. A local authenticated malicious administrator could exploit this vulnerability to bypass excessive NVMe password attempt mitigations in order to carry out a brute force attack.

Score

CVSS 3.1 5.7 Medium

Status

Modified - security_alert@emc.com

Published

2021-09-28

Last modified

2024-09-17

Weaknesses

CWE-307

Affected products

• Cpg Bios (Dell)
• Latitude 5310 2-in-1 Firmware (Dell)
• Latitude 5320 Firmware (Dell)
• Latitude 5400 Firmware (Dell)
• Latitude 5411 Firmware (Dell)
• Latitude 5500 Firmware (Dell)
• Latitude 5511 Firmware (Dell)
• Latitude 5520 Firmware (Dell)
• Latitude 7212 Rugged Extreme Tablet Firmware (Dell)
• Latitude 7280 Firmware (Dell)
• Latitude 7320 Firmware (Dell)
• Latitude 7370 Firmware (Dell)
• Latitude 7420 Firmware (Dell)
• Latitude 7480 Firmware (Dell)
• Latitude 9410 Firmware (Dell)
• Latitude 9510 Firmware (Dell)
• Latitude 9520 Firmware (Dell)
• Optiplex 3080 Firmware (Dell)
• Optiplex 3280 Aio Firmware (Dell)
• Optiplex 7480 Aio Firmware (Dell)
• Precision 3551 Ffirmware (Dell)
• Precision 3640 Tower Firmware (Dell)

References

• https://www.dell.com/support/kbdoc/000191495/