PT-2024-1334 · Intel · Intel Nuc Bios

Another1024 + 1 · Publicado 2024-01-09 · Atualizado 2024-01-30 · CVE-2023-28722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware da BIOS do Intel NUC anteriores à IN0048

Descrição

O problema está relacionado a restrições inadequadas do buffer no firmware da BIOS do Intel NUC, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso poderia ser explorado por um usuário com acesso local ao sistema.

Recomendações

Para versões do firmware do BIOS do Intel NUC anteriores à IN0048, atualize para a versão IN0048 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-92

CWE-75

Identificadores relacionados

BDU:2024-00788

CVE-2023-28722

Produtos afetados

Intel Nuc Bios

Referências · 6

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01009.html · Aviso do Fabricante
• https://t.me/cvenotify/69205 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1748442371774419278 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-28722 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-28722 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-00788 · Nota de Segurança