PT-2024-1330 · Intel · Intel Nuc Bios

Eason + 1 · Publicado 2024-01-09 · Atualizado 2024-01-30 · CVE-2023-28743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware da BIOS do Intel NUC anteriores à QN0073

Descrição

O problema está relacionado à validação inadequada de entradas no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios atue para, potencialmente, obter escalonamento de privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios mais elevados.

Recomendações

Para versões do firmware do BIOS do Intel NUC anteriores à QN0073, atualize para a versão QN0073 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-00784

CVE-2023-28743

Produtos afetados

Intel Nuc Bios

Referências · 7

• https://twitter.com/VulmonFeeds/status/1748460403955286316 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00784 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01009.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-28743 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1748442374064451669 · Publicação no Twitter
• https://t.me/cvenotify/69212 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-28743 · Nota de Segurança