CVE-2022-32577

Опубликовано: 10 мая 2023

Источник: nvd

CVSS3: 3.4

CVSS3: 6

EPSS Низкий

Описание

Improper input validation in BIOS Firmware for some Intel(R) NUC Kits before version PY0081 may allow a privileged user to potentially enable information disclosure or denial of service via local access

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00777.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00777.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:nuc5cpyh_firmware:*:*:*:*:*:*:*:*

Версия до py0081 (исключая)

cpe:2.3:h:intel:nuc5cpyh:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:nuc5pgyh_firmware:*:*:*:*:*:*:*:*

Версия до py0081 (исключая)

cpe:2.3:h:intel:nuc5pgyh:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:nuc5ppyh_firmware:*:*:*:*:*:*:*:*

Версия до py0081 (исключая)

cpe:2.3:h:intel:nuc5ppyh:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00061

Низкий

3.4 Low

CVSS3

6 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-q6fh-mpmh-2hch

CVSS3: 3.4

github

больше 2 лет назад

EPSS

Процентиль: 19%

0.00061

Низкий

3.4 Low

CVSS3

6 Medium

CVSS3

Дефекты

CWE-20