CVE-2025-20105
WysokieStreszczenie
Nieprawidłowa walidacja danych wejściowych w module SMM firmware UEFI dla platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykonać lokalny kod. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia i przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji poufności, integralności i dostępności.
Rekomendacja
Zastosuj poprawki firmware UEFI dostarczone przez producenta platformy. Ogranicz dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Intel UEFI firmware
Zobacz wszystkie- CVE-2025-20068Wysokie
Nieprawidłowa walidacja danych wejściowych w module UEFI ImcErrorHandler dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki, ale późniejsze skutki są zerowe.
- CVE-2025-20064Wysokie
Nieprawidłowa walidacja danych wejściowych w module UEFI FlashUcAcmSmm dla niektórych platform referencyjnych Intel może umożliwić eskalację uprawnień. Przeciwnik z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga specjalnej wiedzy wewnętrznej ani interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
- CVE-2026-20712Średnie
Niektóre oprogramowanie układowe UEFI dla platform referencyjnych Intel(R) zawiera podatność niepełnego czyszczenia, która może pozwolić na ujawnienie informacji. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może doprowadzić do ujawnienia danych. Wymaga to lokalnego dostępu, ale nie wymaga interakcji użytkownika. Podatność może wpływać na poufność systemu (wysoka), ale nie na integralność ani dostępność.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in some UEFI firmware SMM module for the Intel(R) reference platforms may allow an escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (high) impacts.