CVE-2018-3612
Yüksek
Açıklama
Sistem aygıt yazılımında yetersiz girdi doğrulaması içeren Intel NUC kitleri, yerel bir saldırganın ayrıcalıklarını System Management Mode (SMM) seviyesine yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIntel Bios
Yayın10 May 2018
İlk görülme10 May 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel bios | ayaplcel.86a, bnkbl357.86a, ccsklm5v.86a, ccsklm30.86a, dnkbli5v.86a, dnkbli7v.86a, dnkbli30.86a, fybyt10h.86a, gkaplcpx.86a, kyskli70.86a, mkkbli5v.86a, mkkbly35.86a, mybdwi5v.86a, mybdwi30.86a, rybdwi35.86a, syskli35.86a, tybyt10h.86a | — |
| intel ayaplcel.86a | Aralık belirtilmemiş | — |
| intel bnkbl357.86a | Aralık belirtilmemiş | — |
| intel ccsklm30.86a | Aralık belirtilmemiş | — |
| intel ccsklm5v.86a | Aralık belirtilmemiş | — |
| intel dnkbli30.86a | Aralık belirtilmemiş | — |
| intel dnkbli5v.86a | Aralık belirtilmemiş | — |
| intel dnkbli7v.86a | Aralık belirtilmemiş | — |
| intel fybyt10h.86a | Aralık belirtilmemiş | — |
| intel gkaplcpx.86a | Aralık belirtilmemiş | — |
| intel kyskli70.86a | Aralık belirtilmemiş | — |
| intel mkkbli5v.86a | Aralık belirtilmemiş | — |
| intel mkkbly35.86a | Aralık belirtilmemiş | — |
| intel mybdwi30.86a | Aralık belirtilmemiş | — |
| intel mybdwi5v.86a | Aralık belirtilmemiş | — |
| intel rybdwi35.86a | Aralık belirtilmemiş | — |
| intel syskli35.86a | Aralık belirtilmemiş | — |
| intel tybyt10h.86a | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.