CVE-2021-0158
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W firmware BIOS niektórych procesorów Intel występuje nieprawidłowa walidacja danych wejściowych. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Użytkownik z uprawnieniami lokalnymi może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej lub serwera.
Rekomendacja
Zaktualizuj firmware BIOS do najnowszej wersji udostępnionej przez producenta płyty głównej lub systemu, zawierającej poprawkę tej podatności.
Inne podatności w Intel BIOS firmware
Zobacz wszystkie- CVE-2022-21198Wysokie
Błąd wyścigu typu time-of-check time-of-use w oprogramowaniu BIOS dla niektórych procesorów Intel. Uprzywilejowany użytkownik może wykorzystać podatność do eskalacji uprawnień poprzez lokalny dostęp.
- CVE-2021-0157Średnie
W firmware BIOS niektórych procesorów Intel występuje niewystarczające zarządzanie przepływem sterowania. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS