PT-2024-1334
CVE-2023-28722
·
Publicado
2024-01-09
·
Atualizado
2024-01-30
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do firmware da BIOS do Intel NUC anteriores à IN0048
Descrição
O problema está relacionado a restrições inadequadas do buffer no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso poderia ser explorado por um usuário com acesso local ao sistema.
Recomendações
Para versões do firmware do BIOS do Intel NUC anteriores à IN0048, atualize para a versão IN0048 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾