CVE-2021-39297
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Zidentyfikowano potencjalne podatności w oprogramowaniu UEFI (BIOS) dla niektórych produktów PC, które mogą pozwolić na eskalację uprawnień i wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez złośliwe oprogramowanie lub atakującego z dostępem lokalnym.
Rekomendacja
Zaleca się aktualizację firmware BIOS do najnowszej wersji dostarczonej przez producenta.
Inne podatności w UEFI firmware
Zobacz wszystkie- CVE-2021-43614Średnie
Błąd w obsłudze zmiennej UEFI PlatformLangCodes może powodować przepełnienie bufora, prowadząc do wyczerpania zasobów i awarii systemu.
- CVE-2021-39301Wysokie
Zidentyfikowano potencjalne podatności w oprogramowaniu UEFI (BIOS) dla niektórych produktów PC, które mogą pozwolić na eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39300Wysokie
W oprogramowaniu układowym UEFI (BIOS) dla niektórych produktów PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39299Wysokie
W oprogramowaniu układowym UEFI (BIOS) dla niektórych produktów PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS