CVE-2023-34086
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania BIOS Intel(R) NUC może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania BIOS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel(R) NUC BIOS firmware
Zobacz wszystkie- CVE-2023-34438Wysokie
W niektórych wersjach oprogramowania BIOS Intel(R) NUC występuje warunek wyścigu, który może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
- CVE-2023-34349Średnie
Warunki wyścigu w niektórych wersjach oprogramowania BIOS Intel(R) NUC mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.