CVE-2023-32278

CVE

Высокий

Перемещение по путям в некоторых Intel(R) NUC Uniwill Service Driver для Intel(R) NUC M15 Laptop Kits - LAPRC510 и LAPRC710 Uniwill Service…

CVSS

7.3

Высокий

EPSS

0.00

p12

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Перемещение по путям в некоторых Intel(R) NUC Uniwill Service Driver для Intel(R) NUC M15 Laptop Kits - LAPRC510 и LAPRC710 Uniwill Service Driver до версии 1.0.1.7 для Intel(R) NUC Software Studio может позволить аутентифицированному пользователю потенциально включить повышение привилегий через локальный доступ.

Теги · CWE

CWE-249

Затронутые продукты

Nuc_uniwill_service_driver

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.002 · p12

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Intel

Nuc M15 Laptop Kit Laprc510 Nuc M15 Laptop Kit Laprc710 Nuc M15 Laptop Kit Evo Laprc510 Nuc M15 Laptop Kit Evo Laprc710 Nuc Uniwill Service Driver

Продукт	Вендор	Статус
nuc_uniwill_service_driver	*	Отслеживается

Источники данных

CVE