CVE-2022-37345
Yüksək
Təsvir
Bəzi Intel(R) NUC Kit-ləri üçün RY0386 versiyasından əvvəlki BIOS firmware[A1]-də düzgün olmayan autentifikasiya, autentifikasiya olunmuş istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIntel Nuc Kit Nuc5i3ryh Firmware
Dərc11 noy 2022
İlk görülmə11 noy 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- intel nuc_kit_nuc5i3ryh_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i7ryh_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i5ryk_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i5ryh_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i3ryk_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i5ryhs_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i3ryhs_firmwarery0386 və ya daha yeni versiya
- intel nuc_kit_nuc5i3ryhsn_firmwarery0386 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel nuc_kit_nuc5i3ryh_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i7ryh_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i5ryk_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i5ryh_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i3ryk_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i5ryhs_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i3ryhs_firmware | v < ry0386 | ry0386 |
| intel nuc_kit_nuc5i3ryhsn_firmware | v < ry0386 | ry0386 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.