CVE-2025-20064
WysokieStreszczenie
Nieprawidłowa walidacja danych wejściowych w module UEFI FlashUcAcmSmm dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Ocena ryzyka
Atakujący może wykonać dowolny kod z podwyższonymi uprawnieniami, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zastosuj poprawki firmware UEFI dostarczone przez producenta. Ogranicz dostęp lokalny i wdróż monitorowanie integralności systemu.
Inne podatności w Intel UEFI firmware
Zobacz wszystkie- CVE-2025-20105Wysokie
Nieprawidłowa walidacja danych wejściowych w module SMM firmware UEFI dla platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykonać lokalny kod. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2025-20068Wysokie
Nieprawidłowa walidacja danych wejściowych w module UEFI ImcErrorHandler dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki, ale późniejsze skutki są zerowe.
- CVE-2026-20712Średnie
Niektóre oprogramowanie układowe UEFI dla platform referencyjnych Intel(R) zawiera podatność niepełnego czyszczenia, która może pozwolić na ujawnienie informacji. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the UEFI FlashUcAcmSmm module for some Intel(R) reference platforms may allow an escalation of privilege. System software adversary with a privileged user combined with a high complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (high) impacts.