PT-2025-6489
CVE-2023-48267
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرمجيات الثابتة Intel(R) System Security Report و System Resources Defense (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بقيود غير كافية على المخزن المؤقت في البرمجيات الثابتة، مما قد يسمح لمستخدم يتمتع بامتيازات بترقية امتيازاته عبر الوصول المحلي. قد يؤدي ذلك إلى خرق أمني، على الرغم من عدم توفر تفاصيل محددة حول عدد الأجهزة التي قد تكون متأثرة أو الحوادث الفعلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾