CVE-2017-5722

Wysokie

Opublikowano: 11/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Błędne egzekwowanie polityki w oprogramowaniu układowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i poniżej umożliwia atakującym z lokalnym lub fizycznym dostępem ominięcie ochrony integralności poprzez manipulację pamięcią oprogramowania układowego.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które pozwalają na modyfikację krytycznych komponentów systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie fizycznego dostępu do urządzeń.

Inne podatności w Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH

CVE-2017-5700Wysokie
Niewystarczająca ochrona przechowywania haseł w oprogramowaniu systemowym dla modeli Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH w wersjach BN0049 i niższych umożliwia lokalnym atakującym ominięcie haseł Administratora i Użytkownika poprzez dostęp do przechowywania haseł.

Oryginalny opis (angielski, źródło NVD)

Incorrect policy enforcement in system firmware for Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH versions BN0049 and below allows attackers with local or physical access to bypass enforcement of integrity protections via manipulation of firmware storage.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS