CVE-2024-52541
Vulnérabilité élevée dans Dell Client Platform BIOS (Dell)
CVSS 8.2 · Élevée
EPSS 0.2%
Dell•Dell Client Platform BIOS•Versions : <1.36.1, <1.27.1, <1.18.0, <1.28.0, <1.11.0, <1.28.1, <1.39.0, <2.22.1, <2.18.1, <1.23.2, <1.25.1, <2.30.0, <1.38.0, <1.48.0, <1.34.1, <1.27.0, <1.8.0, <2.28.1, <1.23.0, <3.27.1, <01.11.02, <1.26.0, <1.38.1, <1.35.1, <1.36.0, <1.24.0, <1.32.1, <1.25.0, <2.29.1, <1.18.1, <1.20.0, <1.19.1, <3.10.0, <1.53.0, <1.9.0, <2.24.1, <1.32.0, <1.13.0, <1.31.0, <1.37.0, <1.40.0, <2.6.1, <2.31.1, <1.30.0, <1.9.1, <1.7.1, <1.33.0, <1.21.0, <1.31.2, <1.17.0, <1.33.1, <1.14.0, <1.26.1, <1.21.1, <1.10.0, <2.33.0, <2.34.0, <1.31.1, <1.7.0, <1.34.8, <1.22.0, <1.6.1, <1.41.0, <2.20.0, <1.11.1, <1.15.1, <1.30.1, <1.1.44, <1.16.0, <1.35.0, <1.34.0, <1.8.1, <2.39.0, <2.31.0, <2.43.0, <1.15.0, <1.6.0, <1.29.0
Description
Dell Client Platform BIOS contains a Weak Authentication vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Gravité et risque d'exploitation
CVE-2024-52541 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Dell Client Platform BIOS (versions <1.36.1, <1.27.1, <1.18.0, <1.28.0, <1.11.0, <1.28.1, <1.39.0, <2.22.1, <2.18.1, <1.23.2, <1.25.1, <2.30.0, <1.38.0, <1.48.0, <1.34.1, <1.27.0, <1.8.0, <2.28.1, <1.23.0, <3.27.1, <01.11.02, <1.26.0, <1.38.1, <1.35.1, <1.36.0, <1.24.0, <1.32.1, <1.25.0, <2.29.1, <1.18.1, <1.20.0, <1.19.1, <3.10.0, <1.53.0, <1.9.0, <2.24.1, <1.32.0, <1.13.0, <1.31.0, <1.37.0, <1.40.0, <2.6.1, <2.31.1, <1.30.0, <1.9.1, <1.7.1, <1.33.0, <1.21.0, <1.31.2, <1.17.0, <1.33.1, <1.14.0, <1.26.1, <1.21.1, <1.10.0, <2.33.0, <2.34.0, <1.31.1, <1.7.0, <1.34.8, <1.22.0, <1.6.1, <1.41.0, <2.20.0, <1.11.1, <1.15.1, <1.30.1, <1.1.44, <1.16.0, <1.35.0, <1.34.0, <1.8.1, <2.39.0, <2.31.0, <2.43.0, <1.15.0, <1.6.0, <1.29.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.