PT-2024-19895 · Intel · Intel Server D50Dnp Family

Vul_Pwner · Publicado 2024-05-16 · Atualizado 2024-05-17 · CVE-2024-23487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos da família Intel(R) Server D50DNP (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no driver UserAuthenticationSmm no firmware UEFI, o que pode permitir que um usuário com privilégios habilite a escalada de privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-23487

Produtos afetados

Intel Server D50Dnp Family

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-23487 · Nota de Segurança
• https://twitter.com/CVEnew/status/1791215612640850011 · Publicação no Twitter
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01080.html · Nota