CVE-2024-28947

Опубликовано: 14 авг. 2024

Источник: nvd

CVSS3: 8.2

EPSS Низкий

Описание

Improper input validation in kernel mode driver for some Intel(R) Server Board S2600ST Family firmware before version 02.01.0017 may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01121.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:intel:server_board_s2600st_firmware:*:*:*:*:*:*:*:*

Версия до 02.01.0017 (исключая)

EPSS

Процентиль: 10%

0.00037

Низкий

8.2 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-5fw8-xf44-fpcj

CVSS3: 8.2

github

около 1 года назад

BDU:2024-07051

CVSS3: 8.2

fstec

около 1 года назад

Уязвимость микропрограммного обеспечения серверных плат Server Board S2600ST Family, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии

ROS-20250813-02

CVSS3: 8.2

redos

26 дней назад

Уязвимость linux-firmware

EPSS

Процентиль: 10%

0.00037

Низкий

8.2 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo