PT-2024-2536 · Intel · Intel Processors

Another1024 + 1 · Publicado 2024-03-14 · Atualizado 2024-03-14 · CVE-2023-32282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Processadores Intel(R) (versões afetadas não especificadas)

Descrição

Uma condição de corrida no firmware da BIOS de alguns processadores Intel(R) pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Esse problema está relacionado a erros de sincronização ao usar recursos compartilhados. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2024-02522

CVE-2023-32282

Produtos afetados

Intel Processors

Referências · 7

• https://t.me/cvenotify/73806 · Publicação no Telegram
• https://twitter.com/eppoeh/status/1768287479583449489 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1768324672628674730 · Publicação no Twitter
• https://support.lenovo.com/us/en/product_security/LEN-155477 · Nota
• https://bdu.fstec.ru/vul/2024-02522 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00929.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-32282 · Nota de Segurança