CVE-2025-20068
WysokieStreszczenie
Nieprawidłowa walidacja danych wejściowych w module UEFI ImcErrorHandler dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki, ale późniejsze skutki są zerowe.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do naruszenia bezpieczeństwa, ale bez dalszych skutków dla systemu po eskalacji.
Rekomendacja
Zastosuj poprawki firmware UEFI dostarczone przez producenta. Ogranicz dostęp lokalny i monitoruj aktywność systemu.
Inne podatności w Intel UEFI firmware
Zobacz wszystkie- CVE-2025-20105Wysokie
Nieprawidłowa walidacja danych wejściowych w module SMM firmware UEFI dla platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykonać lokalny kod. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2025-20064Wysokie
Nieprawidłowa walidacja danych wejściowych w module UEFI FlashUcAcmSmm dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-20712Średnie
Niektóre oprogramowanie układowe UEFI dla platform referencyjnych Intel(R) zawiera podatność niepełnego czyszczenia, która może pozwolić na ujawnienie informacji. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the UEFI ImcErrorHandler module for some Intel(R) reference platforms may allow an escalation of privilege. System software adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.