Benny Zeltser

**Nome do Software Vulnerável e Versões Afetadas** Placa de Servidor Intel(R) S2600WF versões anteriores à 02.01.0017 Placa de Servidor Intel(R) S2600ST versões anteriores à 02.01.0017 Placa de Servidor Intel(R) S2600BP versões anteriores à 02.01.0017 Placa de Servidor Intel(R) M50CYP versões anteriores à R01.01.0009 Placa de Servidor Intel(R) D50TNP versões anteriores à R01.01.0009 **Descrição** O problema está relacionado a um controle de acesso inadequado no Firmware BMC de vários modelos de Placa de Servidor Intel. Isso pode permitir que um usuário autenticado realize escalonamento de privilégio via acesso local. **Recomendações** Para Placa de Servidor Intel(R) S2600WF versões anteriores à 02.01.0017, atualize para a versão 02.01.0017 ou posterior. Para Placa de Servidor Intel(R) S2600ST versões anteriores à 02.01.0017, atualize para a versão 02.01.0017 ou posterior. Para Placa de Servidor Intel(R) S2600BP versões anteriores à 02.01.0017, atualize para a versão 02.01.0017 ou posterior. Para Placa de Servidor Intel(R) M50CYP versões anteriores à R01.01.0009, atualize para a versão R01.01.0009 ou posterior. Para Placa de Servidor Intel(R) D50TNP versões anteriores à R01.01.0009, atualize para a versão R01.01.0009 ou posterior.

**Nome do software vulnerável e versões afetadas** Drivers gráficos Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições inadequadas de buffer nos drivers gráficos Intel(R), o que pode permitir que um usuário autenticado potencialmente cause uma negação de serviço por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel(R) OFU software versions prior to 14.1.30 **Description** The issue is related to improper access control in kernel mode driver, which may allow a privileged user to potentially enable escalation of privilege via local access. **Recommendations** For versions prior to 14.1.30, update to version 14.1.30 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Intel(R) NUCs em versões anteriores à INWHL357.0046 **Descrição** O problema está relacionado a um controle de acesso inadequado no firmware da BIOS, o que pode permitir que um usuário com privilégios potencialmente habilite a escalada de privilégios por meio de acesso local. Também está associado a uma vulnerabilidade no firmware UEFI, conhecida como RingHopper, que permite a execução de código no nível do Modo de Gerenciamento do Sistema (SMM), proporcionando acesso irrestrito à memória do sistema. Essa vulnerabilidade está ligada à possibilidade de realizar um ataque de temporização usando o Acesso Direto à Memória (DMA) para danificar a memória no código no nível SMM. A presença dessa vulnerabilidade foi confirmada nos firmwares da Intel, Dell e Insyde Software, enquanto os firmwares da AMD, Phoenix e Toshiba não foram afetados. **Recomendações** Para NUCs Intel(R) com versões anteriores à INWHL357.0046, atualize o firmware da BIOS para a versão INWHL357.0046 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração. Evite usar o DMA para operações confidenciais até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Dell BIOS (affected versions not specified) **Description** Dell BIOS contains a Time-of-check Time-of-use vulnerability. A local authenticated malicious user could potentially exploit this vulnerability by using a specifically timed DMA transaction during an SMI to gain arbitrary code execution on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.