PT-2022-14918 · Intel · Intel Processors

Publicado 2022-11-10 · Atualizado 2025-02-04 · CVE-2022-21198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

Uma condição de corrida entre tempo de verificação e tempo de uso no firmware da BIOS de alguns processadores Intel(R) pode permitir que um usuário com privilégios potencialmente habilite a escalada de privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2022-21198

Produtos afetados

Intel Processors

Referências · 4

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00688.html · Aviso do Fabricante
• https://t.me/cvenotify/109944 · Publicação no Telegram
• https://t.me/pentestingnews/29999 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21198 · Nota de Segurança