V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2017-2751
CVE
СреднийПодтвержденаЭксплойт есть

Сообщалось об уязвимости извлечения пароля BIOS на определенных потребительских ноутбуках с микропрограммой F.22 и другими. Пароль BIOS хра…

CVSS
4.6
Средний
EPSS
0.04
p89
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Сообщалось об уязвимости извлечения пароля BIOS на определенных потребительских ноутбуках с микропрограммой F.22 и другими. Пароль BIOS хранился в CMOS таким образом, что позволял его извлечь. Это относится к потребительским ноутбукам, выпущенным в начале 2014 года.

Теги · CWE
CWE-522
CAPEC-50
CAPEC-102
CAPEC-474
CAPEC-509
CAPEC-551
CAPEC-555
CAPEC-560
CAPEC-561
CAPEC-600
CAPEC-644
CAPEC-645
CAPEC-652
CAPEC-653
Затронутые продукты
Compaq_14-h000_firmwareCompaq_14-s000_firmwareCompaq_cq45-900_firmwareHp_1000-1300_firmwareHp_14-g000_firmwareHp_14-r000_firmwareHp_15-r000_firmwareHp_15-r500_firmwareHp_240_g1_firmwareHp_240_g3_firmwareHp_245_g1_firmwareHp_246_firmwareHp_246_g3_firmwareHp_250_g1_notebook_pc_firmwareHp_255_g1_notebook_pc_firmwareHp_255_g3_firmwareHp_455_firmwareHp_envy_100_firmwareHp_envy_14-k100_firmwareHp_envy_15-j000_firmware
Вектор CVSS
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: P
Физическая (P)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.044 · p89
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-555 · CWE-522
└ через CAPEC-561 · CWE-522
└ через CAPEC-560 · CWE-522
└ через CAPEC-600 · CWE-522
└ через CAPEC-555 · CWE-522
└ через CAPEC-555 · CWE-522
└ через CAPEC-551 · CWE-522
└ через CAPEC-644 · CWE-522
└ через CAPEC-645 · CWE-522
└ через CAPEC-474 · CWE-522
└ через CAPEC-652 · CWE-522
└ через CAPEC-509 · CWE-522
Проверки Сканер-ВС
CVE-2017-2751
github-poc · https://github.com/BaderSZ/CVE-2017-2751
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
compaq_14-h000_firmware*Отслеживается
compaq_14-s000_firmware*Отслеживается
compaq_cq45-900_firmware*Отслеживается
hp_1000-1300_firmware*Отслеживается
hp_14-g000_firmware*Отслеживается
hp_14-r000_firmware*Отслеживается
hp_15-r000_firmware*Отслеживается
hp_15-r500_firmware*Отслеживается
hp_240_g1_firmware*Отслеживается
hp_240_g3_firmware*Отслеживается
hp_245_g1_firmware*Отслеживается
hp_246_firmware*Отслеживается
hp_246_g3_firmware*Отслеживается
hp_250_g1_notebook_pc_firmware*Отслеживается
hp_255_g1_notebook_pc_firmware*Отслеживается
hp_255_g3_firmware*Отслеживается
hp_455_firmware*Отслеживается
hp_envy_100_firmware*Отслеживается
hp_envy_14-k100_firmware*Отслеживается
hp_envy_15-j000_firmware*Отслеживается
Источники данных
CVE