Dmitry Frolov

**Name of the Vulnerable Software and Affected Versions** Intel(R) Server System M70KLP Family BIOS firmware versions prior to 01.04.0029 **Description** The issue is related to improper input validation in the BIOS firmware, which may allow a privileged user to potentially enable escalation of privilege via local access. **Recommendations** For versions prior to 01.04.0029, update the BIOS firmware to version 01.04.0029 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Processors (affected versions not specified) **Description** The issue is related to improper input validation in the BIOS firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable escalation of privilege via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 7.216 da família Intel(R) Server Board M10JNP **Descrição** O problema está relacionado à validação inadequada de entradas no firmware, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 7.216, atualize o firmware para a versão 7.216 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gravação fora dos limites no firmware da BIOS de alguns processadores Intel(R). Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Intel NUC (versões afetadas não especificadas) **Descrição** O problema está relacionado ao acesso inadequado ao buffer no firmware de alguns dispositivos Intel NUC, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso é causado por um estouro de buffer na memória, em que uma operação excede os limites do buffer. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Intel(R) NUCs (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições inadequadas de buffer no firmware de alguns Intel(R) NUCs, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. Isso é causado por um estouro de buffer no firmware. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Firmware do sistema Intel(R) NUC (versões afetadas não especificadas) Descrição: O problema está relacionado a restrições inadequadas do buffer no firmware do sistema, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Intel(R) NUCs (versões afetadas não especificadas) Descrição: O problema está relacionado a um controle de acesso inadequado no firmware do sistema de alguns Intel(R) NUCs, o que pode permitir que um usuário com privilégios potencialmente consiga escalar privilégios por meio de acesso local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Placa de servidor Intel(R) M10JNP2SB, versões anteriores à 7.210 Descrição: O problema está relacionado à validação inadequada de entradas no firmware, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. Recomendações: Para versões anteriores à 7.210, atualize o firmware para a versão 7.210 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Intel NUC Kit (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições inadequadas do buffer no firmware, o que pode levar a um estouro de buffer na memória. Isso pode permitir que um usuário autenticado eleve seus privilégios por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Intel NUC (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições inadequadas de buffer no firmware do Intel NUC, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Isso se deve a erros de estouro de buffer. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel NUC versions (affected versions not specified) Intel NUC Kit versions (affected versions not specified) Intel Compute Stick versions (affected versions not specified) Intel Compute Card versions (affected versions not specified) **Description** The issue is caused by an integer overflow in the firmware, which may allow a privileged user to potentially enable escalation of privilege via local access. This could permit an attacker to elevate their privileges. **Recommendations** For Intel NUC, consider restricting local access until a fix is available. For Intel NUC Kit, avoid using privileged accounts unless necessary, and monitor for any suspicious activity. For Intel Compute Stick, restrict access to sensitive areas of the system to minimize the risk of exploitation. For Intel Compute Card, as a temporary workaround, consider disabling any functionality that relies on the vulnerable firmware until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel NUC versions (affected versions not specified) Intel NUC Kit versions (affected versions not specified) Intel Compute Stick versions (affected versions not specified) Intel Compute Card versions (affected versions not specified) **Description** The issue is related to improper buffer restrictions in the firmware of Intel products, which may allow an authenticated user to potentially enable escalation of privilege via local access. This is due to a buffer overflow operation in memory. Exploitation of the issue could allow an attacker to elevate their privileges. **Recommendations** For Intel NUC, consider applying a firmware update to resolve the issue, once available. For Intel NUC Kit, restrict local access to minimize the risk of exploitation until a fix is available. For Intel Compute Stick, avoid using the device for sensitive operations until the issue is resolved. For Intel Compute Card, limit privileges of authenticated users to reduce the impact of potential exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel NUC (affected versions not specified) Intel NUC Kit (affected versions not specified) Intel Compute Stick (affected versions not specified) Intel Compute Card (affected versions not specified) **Description** The issue is related to improper input validation in the firmware of Intel products, which may allow a privileged user to potentially enable escalation of privilege via local access. This is due to insufficient input validation, which can be exploited by an attacker to elevate their privileges. **Recommendations** For Intel NUC, consider restricting local access until a fix is available. For Intel NUC Kit, avoid using the device with privileged accounts until the issue is resolved. For Intel Compute Stick, restrict access to sensitive areas of the system to minimize the risk of exploitation. For Intel Compute Card, as a temporary workaround, consider disabling any functionality that relies on privileged access until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel NUC (affected versions not specified) Intel NUC Kit (affected versions not specified) Intel Compute Stick (affected versions not specified) Intel Compute Card (affected versions not specified) **Description** The issue is related to insufficient session validation in system firmware, which may allow a privileged user to potentially enable escalation of privilege, denial of service, and/or information disclosure via local access. It is also described as a vulnerability due to insufficient input validation, which can be exploited by an attacker to gain elevated privileges, disclose protected information, or cause a denial of service. **Recommendations** For Intel NUC, consider restricting local access to minimize the risk of exploitation until a fix is available. For Intel NUC Kit, avoid using the system until a patch or fix is provided to address the insufficient input validation. For Intel Compute Stick, as a temporary workaround, consider disabling local access to prevent potential exploitation. For Intel Compute Card, restrict access to sensitive information and functions to minimize the risk of information disclosure or privilege escalation until a fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.