CVE-2021-39300
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W oprogramowaniu układowym UEFI (BIOS) dla niektórych produktów PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień i wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego (BIOS/UEFI) do najnowszej wersji dostarczonej przez producenta oraz monitorowanie zaleceń bezpieczeństwa.
Inne podatności w UEFI firmware
Zobacz wszystkie- CVE-2021-43614Średnie
Błąd w obsłudze zmiennej UEFI PlatformLangCodes może powodować przepełnienie bufora, prowadząc do wyczerpania zasobów i awarii systemu.
- CVE-2021-39301Wysokie
Zidentyfikowano potencjalne podatności w oprogramowaniu UEFI (BIOS) dla niektórych produktów PC, które mogą pozwolić na eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39299Wysokie
W oprogramowaniu układowym UEFI (BIOS) dla niektórych produktów PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień i wykonanie dowolnego kodu.
- CVE-2021-39297Wysokie
Zidentyfikowano potencjalne podatności w oprogramowaniu UEFI (BIOS) dla niektórych produktów PC, które mogą pozwolić na eskalację uprawnień i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Potential vulnerabilities have been identified in UEFI firmware (BIOS) for some PC products which may allow escalation of privilege and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS