Brent Holtsclaw

**Nome do software vulnerável e versões afetadas** Kits Intel(R) NUC 11 Pro e placas Intel(R) NUC 11 Pro em versões anteriores à TNTGL357.0064 **Descrição** O problema está relacionado à inicialização incorreta no firmware da BIOS, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. **Recomendações** Para versões anteriores à TNTGL357.0064, atualize o firmware da BIOS para a versão TNTGL357.0064 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões anteriores à 3.3 da Intel(R) Security Library Descrição: O problema está relacionado ao uso de um gerador de números pseudoaleatórios (PRNG) criptograficamente fraco em uma API. Isso pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio do acesso à rede. Recomendações: Para versões anteriores à 3.3, atualize para a versão 3.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à rede para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões da Intel(R) Security Library anteriores à 3.3 Descrição: O problema está relacionado à falha na liberação de um recurso após o término de sua vida útil em uma API, o que pode permitir que um usuário com privilégios provoque uma negação de serviço por meio do acesso à rede. Recomendações: Para versões anteriores à 3.3, atualize para a versão 3.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões anteriores à 3.3 da Intel(R) Security Library Descrição: O problema está relacionado à troca de chaves sem autenticação de entidade, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio do acesso à rede. Recomendações: Para versões anteriores à 3.3, atualize para a versão 3.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à rede para minimizar o risco de exploração.