PT-2025-6683
CVE-2024-42492
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات عائلة Intel(R) Server M50FCP السابقة للإصدار R01.02.0002
الوصف
تتعلق المشكلة بعنصر مسار بحث غير خاضع للرقابة في بعض حزم تحديثات BIOS والبرمجيات الثابتة للنظام. وقد يتيح ذلك لمستخدم يتمتع بامتيازات تمكين تصعيد الامتيازات عبر الوصول المحلي.
التوصيات
بالنسبة للإصدارات الأقدم من R01.02.0002، قم بالتحديث إلى الإصدار R01.02.0002 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾