CVE-2022-21794
Yüksek
Açıklama
Bazı Intel(R) NUC Boards, Intel(R) NUC Business, Intel(R) NUC Enthusiast ve HN0067 sürümü öncesindeki Intel(R) NUC Kits için BIOS firmware bileşenindeki hatalı kimlik doğrulama, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünIntel Nuc Kit Nuc8i7hnk Firmware
Yayın11 Kas 2022
İlk görülme11 Kas 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- intel nuc_kit_nuc8i7hnk_firmwarehn0067 ya da sonraki bir sürüm
- intel nuc_kit_nuc8i7hvk_firmwarehn0067 ya da sonraki bir sürüm
- intel nuc_8_enthusiast_nuc8i7hvkva_firmwarehn0067 ya da sonraki bir sürüm
- intel nuc_8_enthusiast_nuc8i7hvkvaw_firmwarehn0067 ya da sonraki bir sürüm
- intel nuc_8_business_nuc8i7hnkqc_firmwarehn0067 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel nuc_kit_nuc8i7hnk_firmware | v < hn0067 | hn0067 |
| intel nuc_kit_nuc8i7hvk_firmware | v < hn0067 | hn0067 |
| intel nuc_8_enthusiast_nuc8i7hvkva_firmware | v < hn0067 | hn0067 |
| intel nuc_8_enthusiast_nuc8i7hvkvaw_firmware | v < hn0067 | hn0067 |
| intel nuc_8_business_nuc8i7hnkqc_firmware | v < hn0067 | hn0067 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.