NVD

Id
24855  
Name
CVE-2015-2890  
Description
The BIOS implementation on Dell Latitude, OptiPlex, Precision Mobile Workstation, and Precision Workstation Client Solutions (CS) devices with model-dependent firmware before A21 does not enforce a BIOS_CNTL locking protection mechanism upon being woken from sleep, which allows local users to conduct EFI flash attacks by leveraging console access, a similar issue to CVE-2015-3692.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-07-31  
Modified Date
2015-08-10  
Seq
2015-2890  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
131163 24855 CVE-2015-2890 VU#577140  View
131164 24855 CVE-2015-2890 http://www.kb.cert.org/vuls/id/BLUU-9XXQ9L  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
8653 JVNDB-2015-003973 複数の Dell デバイスのファームウェアの BIOS の実装における EFI フラッシュの攻撃を実行される脆弱性 複数の Dell デバイスのファームウェアの BIOS の実装は、スリープ状態から復帰させる保護メカニズムをロックする BIOS_CNTL を処理しないため、EFI フラッシュの攻撃を実行される脆弱性が存在します。 CVE-2015-2890 80115 CVE-2015-2890 24855 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003973.html 2015-07-28 2015-08-04 View