CVE-2022-32569

Опубликовано: 11 нояб. 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 6.7

EPSS Низкий

Описание

Improper buffer restrictions in BIOS firmware for some Intel(R) NUC M15 Laptop Kits before version BCTGL357.0074 may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00752.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00752.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:nuc_m15_laptop_kit_lapbc510_firmware:*:*:*:*:*:*:*:*

Версия до bctgl357.0074 (исключая)

cpe:2.3:h:intel:nuc_m15_laptop_kit_lapbc510:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:nuc_m15_laptop_kit_lapbc710_firmware:*:*:*:*:*:*:*:*

Версия до bctgl357.0074 (исключая)

cpe:2.3:h:intel:nuc_m15_laptop_kit_lapbc710:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-119

Связанные уязвимости

GHSA-7c4j-vv4w-4fhv

CVSS3: 6.7

github

около 3 лет назад

EPSS

Процентиль: 35%

0.00145

Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-119