BDU:2015-01051

Опубликовано: 31 дек. 2002

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Микропрограммное обеспечение материнских плат Intel не ограничивает доступ к меню выбора загрузочного устройства, в результате чего локальный злоумышленник имеет возможность без прохождения процедуры аутентификации изменить загрузочное устройство, установленное по умолчанию

Вендор

Intel Corp.

Наименование ПО

Intel BIOS

Версия ПО

D845BG (Intel BIOS)

D845HV (Intel BIOS)

D845PT (Intel BIOS)

D845WN (Intel BIOS)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Установка значения «No Access» параметра «User Access Level» в меню конфигурации безопасности базовой системы ввода вывода

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://xforce.iss.net/xforce/xfdb/8998

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2002-2059
CVE
http://osvdb.org/59933
OSVDB
http://www.securityfocus.com/bid/4610
Bugtraq
http://xforce.iss.net/xforce/xfdb/8998
ISS X-Force

EPSS

Процентиль: 23%

0.00074

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2002-2059

nvd

больше 22 лет назад

BIOS D845BG, D845HV, D845PT and D845WN on Intel motherboards does not properly restrict access to configuration information when BIOS passwords are enabled, which could allow local users to change the default boot device via the F8 key.

GHSA-rhp3-rf73-5hpc