CVE-2017-3718

CVE

Средний

Неправильная настройка конфигурации устройства во встроенном ПО системы для комплектов Intel(R) NUC может позволить привилегированному поль…

CVSS

6.2

Средний

EPSS

0.00

p23

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Неправильная настройка конфигурации устройства во встроенном ПО системы для комплектов Intel(R) NUC может позволить привилегированному пользователю потенциально включить повышение привилегий через физический доступ.

Затронутые продукты

Compute_card_firmwareCompute_stick_firmwareNuc_kit_firmware

Вектор CVSS

CVSS:3.0/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: P

Физическая (P)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.003 · p23

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Intel

Nuc Kit Nuc8i7hnk Nuc Kit Nuc6cays Compute Stick Stk2mv64cc Nuc Kit Nuc7cjyh Compute Stick Stck1a32wfc Compute Stick Stk2m3w64cc Nuc Kit Firmware Compute Card Cd1iv128mk Compute Card Firmware Compute Stick Firmware+19

Продукт	Вендор	Статус
compute_card_firmware	*	Отслеживается
compute_stick_firmware	*	Отслеживается
nuc_kit_firmware	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2023-06436