PT-2024-8837 · Intel · Intel Server Board S2600St Family Bios/Firmware Update
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Software de atualização de BIOS e firmware da família Intel Server Board S2600ST, todas as versões
Descrição:
O problema está relacionado a um elemento de caminho de pesquisa não controlado no software de atualização de BIOS e firmware da família Intel Server Board S2600ST. Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local.
Recomendações:
Para todas as versões do software de atualização de BIOS e firmware da família Intel Server Board S2600ST, considere restringir o acesso local para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários que têm acesso local ao sistema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Server Board S2600St Family Bios/Firmware Update