CVE-2022-21794

Опубликовано: 11 нояб. 2022

Источник: nvd

CVSS3: 7.7

CVSS3: 6.7

EPSS Низкий

Описание

Improper authentication in BIOS firmware for some Intel(R) NUC Boards, Intel(R) NUC Business, Intel(R) NUC Enthusiast, Intel(R) NUC Kits before version HN0067 may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00752.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00752.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:nuc_kit_nuc8i7hnk_firmware:*:*:*:*:*:*:*:*

Версия до hn0067 (исключая)

cpe:2.3:h:intel:nuc_kit_nuc8i7hnk:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:nuc_kit_nuc8i7hvk_firmware:*:*:*:*:*:*:*:*

Версия до hn0067 (исключая)

cpe:2.3:h:intel:nuc_kit_nuc8i7hvk:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:nuc_8_enthusiast_nuc8i7hvkva_firmware:*:*:*:*:*:*:*:*

Версия до hn0067 (исключая)

cpe:2.3:h:intel:nuc_8_enthusiast_nuc8i7hvkva:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:nuc_8_enthusiast_nuc8i7hvkvaw_firmware:*:*:*:*:*:*:*:*

Версия до hn0067 (исключая)

cpe:2.3:h:intel:nuc_8_enthusiast_nuc8i7hvkvaw:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:nuc_8_business_nuc8i7hnkqc_firmware:*:*:*:*:*:*:*:*

Версия до hn0067 (исключая)

cpe:2.3:h:intel:nuc_8_business_nuc8i7hnkqc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00124

Низкий

7.7 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-2w6f-57rm-7cf8

CVSS3: 6.7

github

около 3 лет назад

EPSS

Процентиль: 32%

0.00124

Низкий

7.7 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-287