Описание
Improper access control in some Intel(R) UEFI Integrator Tools on Aptio V for Intel(R) NUC may allow an authenticated user to potentially enable escalation of privilege via local access.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.05.04.0008 (исключая)Версия до 5.05.04.0008 (исключая)Версия до 5.13.00.2106 (исключая)Версия до 5.13.00.2109 (исключая)Версия до 5.27.06.0019 (исключая)
Одно из
cpe:2.3:a:intel:aptio_v_uefi_firmware_integrator_tools:*:*:*:*:*:nuc_isetupcfglnx:*:*
cpe:2.3:a:intel:aptio_v_uefi_firmware_integrator_tools:*:*:*:*:*:nuc_isetupcfgwin:*:*
cpe:2.3:a:intel:aptio_v_uefi_firmware_integrator_tools:*:*:*:*:*:nuc_iflashvlnx:*:*
cpe:2.3:a:intel:aptio_v_uefi_firmware_integrator_tools:*:*:*:*:*:nuc_iflashvwin:*:*
cpe:2.3:a:intel:aptio_v_uefi_firmware_integrator_tools:*:*:*:*:*:nuc_idmieditlnx:*:*
EPSS
Процентиль: 42%
0.00196
Низкий
7.8 High
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
github
больше 1 года назад
Improper access control in some Intel(R) UEFI Integrator Tools on Aptio V for Intel(R) NUC may allow an authenticated user to potentially enable escalation of privilege via local access.
CVSS3: 7.8
fstec
больше 1 года назад
Уязвимость набора инструментов для настройки и интеграции UEFI-прошивок Intel Aptio V UEFI Firmware Integrator Tools for Intel NUC, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 42%
0.00196
Низкий
7.8 High
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo