CVE-2022-30542

Опубликовано: 11 нояб. 2022

Источник: nvd

CVSS3: 8.2

CVSS3: 6.7

EPSS Низкий

Описание

Improper input validation in the firmware for some Intel(R) Server Board S2600WF, Intel(R) Server System R1000WF and Intel(R) Server System R2000WF families before version R02.01.0014 may allow a privileged user to potentially enable an escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00708.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00708.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:s2600wf_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0014 (включая)

cpe:2.3:h:intel:s2600wf:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:r1000wf_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0014 (включая)

cpe:2.3:h:intel:r1000wf:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:r2000wf_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0014 (включая)

cpe:2.3:h:intel:r2000wf:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

8.2 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-7fpm-58j6-j3hq

CVSS3: 6.7

github

около 3 лет назад

EPSS

Процентиль: 18%

0.00058

Низкий

8.2 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-20