CVE-2017-5706

Wysokie

Opublikowano: 21/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Server Platform Services w wersji 4.0 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Intel Server Platform Services Firmware 4.0

CVE-2017-5709Wysokie
Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu Intel Server Platform Services Firmware 4.0 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.

Oryginalny opis (angielski, źródło NVD)

Multiple buffer overflows in kernel in Intel Server Platform Services Firmware 4.0 allow attacker with local access to the system to execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS