PT-2024-7298 · Intel · Intel Uefi Firmware

Yngweijw · Publicado 2024-09-10 · Atualizado 2024-09-20 · CVE-2023-42772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Firmware UEFI da Intel (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma desreferência de ponteiro não confiável no firmware UEFI de alguns processadores de referência da Intel. Isso poderia permitir que um usuário com privilégios potencialmente conseguisse escalar privilégios por meio de acesso local. A vulnerabilidade está associada à falta de verificação do valor de um ponteiro antes de sua desreferência.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

BDU:2024-08652

CVE-2023-42772

Produtos afetados

Intel Uefi Firmware

Referências · 12

• https://twitter.com/cracbot/status/1836646496999215557 · Publicação no Twitter
• https://twitter.com/cracbot/status/1837008874467119502 · Publicação no Twitter
• https://t.me/cvedetector/5751 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01071.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-42772 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-08652 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1835726133981057337 · Publicação no Twitter
• https://twitter.com/cracbot/status/1837371261569388747 · Publicação no Twitter
• https://security.netapp.com/advisory/ntap-20241011-0009 · Nota
• https://twitter.com/CVEnew/status/1835724275996917760 · Publicação no Twitter
• https://vuldb.com/?id.277571 · Nota
• https://twitter.com/VulmonFeeds/status/1835761394362261634 · Publicação no Twitter