CVE-2022-26124

Опубликовано: 11 нояб. 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 7.8

EPSS Низкий

Описание

Improper buffer restrictions in BIOS firmware for some Intel(R) NUC Boards, Intel(R) NUC 8 Boards, Intel(R) NUC 8 Rugged Boards and Intel(R) NUC 8 Rugged Kits before version CHAPLCEL.0059 may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00752.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00752.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:nuc_8_rugged_kit_nuc8cchkrn_firmware:*:*:*:*:*:*:*:*

Версия до chaplcel.0059 (исключая)

cpe:2.3:h:intel:nuc_8_rugged_kit_nuc8cchkrn:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:nuc_8_rugged_kit_nuc8cchkr_firmware:*:*:*:*:*:*:*:*

Версия до chaplcel.0059 (исключая)

cpe:2.3:h:intel:nuc_8_rugged_kit_nuc8cchkr:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:nuc_8_rugged_board_nuc8cchbn_firmware:*:*:*:*:*:*:*:*

Версия до chaplcel.0059 (исключая)

cpe:2.3:h:intel:nuc_8_rugged_board_nuc8cchbn:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:nuc_board_nuc8cchb_firmware:*:*:*:*:*:*:*:*

Версия до chaplcel.0059 (исключая)

cpe:2.3:h:intel:nuc_board_nuc8cchb:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00127

Низкий

7.5 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

GHSA-4fx6-7wgg-hm24

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 33%

0.00127

Низкий

7.5 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-119