V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-39299
CVE
Высокий

В UEFI firmware (BIOS) некоторых PC-продуктов выявлены потенциальные уязвимости, которые могут позволить повысить привилегии и выполнить пр…

CVSS
8.8
Высокий
EPSS
0.00
p32
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

В UEFI firmware (BIOS) некоторых PC-продуктов выявлены потенциальные уязвимости, которые могут позволить повысить привилегии и выполнить произвольный код.

Затронутые продукты
260_g3_desktop_mini_pc_firmwareElite_dragonfly_firmwareElite_dragonfly_g2_firmwareElite_dragonfly_max_firmwareElite_x2_1013_g3_firmwareElite_x2_g4_firmwareElite_x2_g8_tablet_firmwareElitebook_1050_g1_firmwareElitebook_830_g5_firmwareElitebook_830_g6_firmwareElitebook_830_g7_firmwareElitebook_830_g8_firmwareElitebook_836_g5_firmwareElitebook_836_g6_firmwareElitebook_840_aero_g8_firmwareElitebook_840_g5_firmwareElitebook_840_g5_healthcare_edition_firmwareElitebook_840_g6_firmwareElitebook_840_g6_healthcare_edition_firmwareElitebook_840_g7_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.004 · p32
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Hp
Elite X2 1013 G3Elite X2 G4Elite X2 G4 FirmwareElitebook 1050 G1Elitebook 830 G5Elitebook 830 G6Elitebook 830 G6 FirmwareElitebook 836 G5Elitebook 836 G6Elitebook 836 G6 Firmware+364
ПродуктВендорСтатус
260_g3_desktop_mini_pc_firmware*Отслеживается
elite_dragonfly_firmware*Отслеживается
elite_dragonfly_g2_firmware*Отслеживается
elite_dragonfly_max_firmware*Отслеживается
elite_x2_1013_g3_firmware*Отслеживается
elite_x2_g4_firmware*Отслеживается
elite_x2_g8_tablet_firmware*Отслеживается
elitebook_1050_g1_firmware*Отслеживается
elitebook_830_g5_firmware*Отслеживается
elitebook_830_g6_firmware*Отслеживается
elitebook_830_g7_firmware*Отслеживается
elitebook_830_g8_firmware*Отслеживается
elitebook_836_g5_firmware*Отслеживается
elitebook_836_g6_firmware*Отслеживается
elitebook_840_aero_g8_firmware*Отслеживается
elitebook_840_g5_firmware*Отслеживается
elitebook_840_g5_healthcare_edition_firmware*Отслеживается
elitebook_840_g6_firmware*Отслеживается
elitebook_840_g6_healthcare_edition_firmware*Отслеживается
elitebook_840_g7_firmware*Отслеживается
Показаны первые 20 из 188
Источники данных
CVE