CVE-2020-24525
Yüksek
Açıklama
Bazı Intel(R) NUC'lar için aygıt yazılımı güncelleme aracındaki güvensiz devralınan izinler, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIntel Nuc 8 Mainstream-g Kit Nuc8i5inh Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel nuc_8_mainstream-g_kit_nuc8i5inh_firmware | inwhl357.0036 | — |
| intel nuc_8_mainstream-g_kit_nuc8i7inh_firmware | inwhl357.0036 | — |
| intel nuc_8_mainstream-g_mini_pc_nuc8i5inh_firmware | inwhl357.0036 | — |
| intel nuc_8_mainstream-g_mini_pc_nuc8i7inh_firmware | inwhl357.0036 | — |
| intel nuc_8_pro_board_nuc8i3pnb_firmware | pnwhl357.0037 | — |
| intel nuc_8_pro_kit_nuc8i3pnh_firmware | pnwhl357.0037 | — |
| intel nuc_8_pro_kit_nuc8i3pnk_firmware | pnwhl357.0037 | — |
| intel nuc_8_pro_mini_pc_nuc8i3pnk_firmware | pnwhl357.0037 | — |
| intel nuc_8_rugged_kit_nuc8cchkr_firmware | chaplcel.0049 | — |
| intel nuc_9_pro_kit_nuc9v7qnx_firmware | qncflx70.34 | — |
| intel nuc_9_pro_kit_nuc9vxqnx_firmware | qncflx70.34 | — |
| intel nuc_board_h27002-400_firmware | tybyt10h.86a | — |
| intel nuc_board_h27002-401_firmware | tybyt10h.86a | — |
| intel nuc_board_h27002-402_firmware | tybyt10h.86a | — |
| intel nuc_board_h27002-404_firmware | tybyt10h.86a | — |
| intel nuc_board_h27002-500_firmware | tybyt20h.86a | — |
| intel nuc_board_nuc8cchb_firmware | chaplcel.0049 | — |
| intel nuc_kit_h26998-401_firmware | tybyt10h.86a | — |
| intel nuc_kit_h26998-402_firmware | tybyt10h.86a | — |
| intel nuc_kit_h26998-403_firmware | tybyt10h.86a | — |
| intel nuc_kit_h26998-404_firmware | tybyt10h.86a | — |
| intel nuc_kit_h26998-405_firmware | tybyt10h.86a | — |
| intel nuc_kit_h26998-500_firmware | tybyt20h.86a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.