PT-2025-6489 · Intel · Intel(R) System Security Report/System Resources Defense

Publicado 2025-02-11 · Atualizado 2025-02-14 · CVE-2023-48267

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Firmware Intel(R) System Security Report e System Resources Defense (versões afetadas não especificadas)

Descrição A questão está relacionada a restrições inadequadas de buffer no firmware, o que pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. Isso poderia resultar em uma violação de segurança, embora detalhes específicos sobre o número de dispositivos potencialmente afetados ou incidentes reais não sejam fornecidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2025-02348

CVE-2023-48267

Produtos afetados

Intel(R) System Security Report/System Resources Defense

Referências · 7

• https://twitter.com/cybercronai/status/1890204773854458280 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-48267 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1889789764229865898 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000236851/dsa-2025-002 · Nota
• https://bdu.fstec.ru/vul/2025-02348 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01203.html · Nota
• https://twitter.com/CVEnew/status/1889794184682545181 · Publicação no Twitter