PT-2022-24200 · Intel · Intel Nuc 11 Compute Element

CVE-2022-38099

·

Publicado

2022-11-11

·

Atualizado

2023-08-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Intel(R) NUC 11 Compute Elements, versões anteriores à EBTGL357.0065
Descrição
O problema está relacionado à validação inadequada de entradas no firmware da BIOS, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local.
Recomendações
Para versões anteriores à EBTGL357.0065, atualize o firmware da BIOS para a versão EBTGL357.0065 ou posterior para resolver o problema.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-38099

Produtos afetados

Intel Nuc 11 Compute Element