CVE-2023-32658

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 7.3

EPSS Низкий

Описание

Unquoted search path in some Intel(R) NUC Kits NUC7i3DN, NUC7i5DN, NUC7i7DN HDMI firmware update tool software before version 1.79.1.1 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00908.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00908.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:hdmi_firmware:*:*:*:*:*:*:*:*

Версия до 1.79.1.1 (исключая)

Одно из

cpe:2.3:h:intel:nuc_7_business_nuc7i3dnhnc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_7_business_nuc7i3dnktc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_7_business_nuc7i5dnkpc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_7_business_nuc7i5dnkpu:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_kit_nuc7i3dnhe:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_kit_nuc7i3dnke:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_kit_nuc7i5dnhe:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_kit_nuc7i5dnke:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_kit_nuc7i7dnhe:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:nuc_kit_nuc7i7dnke:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00156

Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-428

Связанные уязвимости

GHSA-6xmc-94m2-r43v

CVSS3: 6.7

github

около 2 лет назад

EPSS

Процентиль: 37%

0.00156

Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-428