CVE-2023-34438
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W niektórych wersjach oprogramowania BIOS Intel(R) NUC występuje warunek wyścigu, który może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania BIOS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel(R) NUC BIOS firmware
Zobacz wszystkie- CVE-2023-34349Średnie
Warunki wyścigu w niektórych wersjach oprogramowania BIOS Intel(R) NUC mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
- CVE-2023-34086Wysokie
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania BIOS Intel(R) NUC może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Race condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.