CVE-2017-5700

Wysokie

Opublikowano: 11/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niewystarczająca ochrona przechowywania haseł w oprogramowaniu systemowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i niższych umożliwia lokalnym atakującym ominięcie haseł Administratora i Użytkownika poprzez dostęp do przechowywania haseł.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do systemu, omijając zabezpieczenia haseł, co prowadzi do potencjalnej utraty poufności danych i kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania systemowego do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przechowywanych haseł.

Inne podatności w Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH

CVE-2017-5722Wysokie
Błędne egzekwowanie polityki w oprogramowaniu układowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i poniżej umożliwia atakującym z lokalnym lub fizycznym dostępem ominięcie ochrony integralności poprzez manipulację pamięcią oprogramowania układowego.

Oryginalny opis (angielski, źródło NVD)

Insufficient protection of password storage in system firmware for Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH versions BN0049 and below allows local attackers to bypass Administrator and User passwords via access to password storage.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS