CVE-2022-23931
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
Ocena ryzyka
Podatności w BIOS-ie mogą pozwolić atakującemu na przejęcie kontroli nad systemem na niskim poziomie, obejście zabezpieczeń i kradzież danych. Dotyczy to szczególnie urządzeń HP w środowiskach firmowych.
Rekomendacja
Zastosuj aktualizację BIOS-u udostępnioną przez HP dla danego modelu komputera. Sprawdź stronę wsparcia HP i wdróż najnowszą wersję firmware.
Inne podatności w HP PC BIOS
Zobacz wszystkie- CVE-2022-23934Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23933Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23932Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23930Wysokie
Potencjalne podatności zostały zidentyfikowane w systemowym BIOS-ie niektórych produktów HP PC, które mogą umożliwić eskalację uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi i ujawnienie informacji.
- CVE-2022-23929Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23928Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23927Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23926Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23925Wysokie
W systemowym BIOS-ie niektórych komputerów HP zidentyfikowano potencjalne podatności, które mogą umożliwić podniesienie uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
- CVE-2022-23924Wysokie
W systemie BIOS niektórych produktów HP PC zidentyfikowano potencjalne podatności, które mogą umożliwić eskalację uprawnień, wykonanie dowolnego kodu, nieautoryzowane wykonanie kodu, odmowę usługi oraz ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Potential vulnerabilities have been identified in the system BIOS of certain HP PC products which may allow Escalation of Privilege, Arbitrary Code Execution, Unauthorized Code Execution, Denial of Service, and Information Disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS