V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2023-34438
CVE
Высокий

Состояние гонки в некотором встроенном ПО Intel(R) NUC BIOS может позволить привилегированному пользователю потенциально включить повышение…

CVSS
7.8
Высокий
EPSS
0.00
p1
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Состояние гонки в некотором встроенном ПО Intel(R) NUC BIOS может позволить привилегированному пользователю потенциально включить повышение привилегий через локальный доступ.

Теги · CWE
CWE-421
Затронутые продукты
Compute_element_stk2mv64cc_firmwareNuc_board_nuc7i3bnb_firmwareNuc_board_nuc7i3bnh_firmwareNuc_board_nuc7i3bnhx1_firmwareNuc_board_nuc7i3bnhxf_firmwareNuc_board_nuc7i3bnk_firmwareNuc_board_nuc7i5bnb_firmwareNuc_board_nuc7i5bnh_firmwareNuc_board_nuc7i5bnhx1_firmwareNuc_board_nuc7i5bnhxf_firmwareNuc_board_nuc7i5bnk_firmwareNuc_board_nuc7i5bnkp_firmwareNuc_board_nuc7i7bnb_firmwareNuc_board_nuc7i7bnh_firmwareNuc_board_nuc7i7bnhx1_firmwareNuc_board_nuc7i7bnhxg_firmwareNuc_board_nuc7i7bnkq_firmwareNuc_enthusiast_nuc7i3bnb_firmwareNuc_enthusiast_nuc7i3bnh_firmwareNuc_enthusiast_nuc7i3bnhx1_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.001 · p1
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Intel
Nuc Kit Nuc6caysNuc Kit Nuc6cayhNuc Kit Nuc7i7bnhNuc Kit Nuc6cayh FirmwareNuc Kit Nuc6cays FirmwareNuc Kit Nuc7i3bnhNuc Kit Nuc7i3bnh FirmwareNuc Kit Nuc7i3bnhx1Nuc Kit Nuc7i3bnhx1 FirmwareNuc Kit Nuc7i3bnk+132
ПродуктВендорСтатус
compute_element_stk2mv64cc_firmware*Отслеживается
nuc_board_nuc7i3bnb_firmware*Отслеживается
nuc_board_nuc7i3bnh_firmware*Отслеживается
nuc_board_nuc7i3bnhx1_firmware*Отслеживается
nuc_board_nuc7i3bnhxf_firmware*Отслеживается
nuc_board_nuc7i3bnk_firmware*Отслеживается
nuc_board_nuc7i5bnb_firmware*Отслеживается
nuc_board_nuc7i5bnh_firmware*Отслеживается
nuc_board_nuc7i5bnhx1_firmware*Отслеживается
nuc_board_nuc7i5bnhxf_firmware*Отслеживается
nuc_board_nuc7i5bnk_firmware*Отслеживается
nuc_board_nuc7i5bnkp_firmware*Отслеживается
nuc_board_nuc7i7bnb_firmware*Отслеживается
nuc_board_nuc7i7bnh_firmware*Отслеживается
nuc_board_nuc7i7bnhx1_firmware*Отслеживается
nuc_board_nuc7i7bnhxg_firmware*Отслеживается
nuc_board_nuc7i7bnkq_firmware*Отслеживается
nuc_enthusiast_nuc7i3bnb_firmware*Отслеживается
nuc_enthusiast_nuc7i3bnh_firmware*Отслеживается
nuc_enthusiast_nuc7i3bnhx1_firmware*Отслеживается
Показаны первые 20 из 71
Источники данных
CVE