CVE-2022-29510

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 7.5

CVSS3: 6.7

EPSS Низкий

Описание

Improper buffer restrictions in some Intel(R) Server Board M10JNP2SB BIOS firmware before version 7.219 may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00719.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00719.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bp_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bp:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpb_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpb:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpb24_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpb24:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpb24r_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpb24r:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpblc_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpblc:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpblc24_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpblc24:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpblc24r_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpblc24r:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpblcr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpblcr:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpbr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpbr:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpbrct_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpbrct:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpq_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpq:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpq24_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpq24:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpq24r_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpq24r:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpqr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpqr:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpr:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bps_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bps:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bps24_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bps24:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bps24r_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bps24r:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:intel:compute_module_hns2600bpsr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:compute_module_hns2600bpsr:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:intel:server_board_m10jnp2sb_firmware:*:*:*:*:*:*:*:*

Версия до 7.219 (исключая)

cpe:2.3:h:intel:server_board_m10jnp2sb:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:intel:server_board_m20ntp2sb_firmware:*:*:*:*:*:*:*:*

Версия до 0022.d02 (исключая)

cpe:2.3:h:intel:server_board_m20ntp2sb:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:intel:server_board_m70klp2sb_firmware:*:*:*:*:*:*:*:*

Версия до 01.04.0029 (исключая)

cpe:2.3:h:intel:server_board_m70klp2sb:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:intel:server_board_s2600bpb_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_board_s2600bpb:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:intel:server_board_s2600bpbr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_board_s2600bpbr:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:intel:server_board_s2600bpq_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_board_s2600bpq:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:intel:server_board_s2600bpqr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_board_s2600bpqr:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:intel:server_board_s2600bps_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_board_s2600bps:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:intel:server_board_s2600bpsr_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_board_s2600bpsr:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:intel:server_system_m20ntp1ur304_firmware:*:*:*:*:*:*:*:*

Версия до 0022.d02 (исключая)

cpe:2.3:h:intel:server_system_m20ntp1ur304:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:intel:server_system_m70klp4s2uhh_firmware:*:*:*:*:*:*:*:*

Версия до 01.04.0029 (исключая)

cpe:2.3:h:intel:server_system_m70klp4s2uhh:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:intel:server_system_mcb2208wfaf5_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_system_mcb2208wfaf5:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:intel:server_system_vrn2224bpaf6_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_system_vrn2224bpaf6:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:intel:server_system_vrn2224bphy6_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_system_vrn2224bphy6:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:intel:server_system_zsb2224bpaf1_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_system_zsb2224bpaf1:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:intel:server_system_zsb2224bpaf2_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_system_zsb2224bpaf2:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:intel:server_system_zsb2224bphy1_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0015 (исключая)

cpe:2.3:h:intel:server_system_zsb2224bphy1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-92

CWE-119

Связанные уязвимости

GHSA-4xjx-gm5q-6rqm

CVSS3: 7.5

github

около 2 лет назад

Improper buffer restrictions in some Intel(R) Server Board M10JNP2SB BIOS firmware before version 7.219 may allow a privileged user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 25%

0.00085

Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-92

CWE-119