PT-2024-8847

CVE-2024-36282

Publicado

2024-11-12

Atualizado

2024-11-15

Descrição por

CVSS 3.1

8.2

Alta

MétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Software de atualização de BIOS e firmware da família Intel(R) Server Board S2600ST, todas as versões

Descrição:

O problema está relacionado à validação inadequada de entradas no software de atualização de BIOS e firmware, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para elevar seus privilégios.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Eason

Vul_Pwner

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2024-36282