CVE-2022-28699
Yüksek
Açıklama
Bazı Intel(R) NUC BIOS firmware sürümlerindeki hatalı girdi doğrulaması, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIntel Nuc8cchb Firmware
Yayın10 May 2023
İlk görülme10 May 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel nuc8cchb_firmware | Aralık belirtilmemiş | — |
| intel nuc8cchbn_firmware | Aralık belirtilmemiş | — |
| intel nuc8cchkrn_firmware | Aralık belirtilmemiş | — |
| intel nuc8cchkr_firmware | Aralık belirtilmemiş | — |
| intel nuc8i7hnkqc_firmware | Aralık belirtilmemiş | — |
| intel nuc8i7hvkva_firmware | Aralık belirtilmemiş | — |
| intel nuc8i7hvkvaw_firmware | Aralık belirtilmemiş | — |
| intel nuc8i7hvk_firmware | Aralık belirtilmemiş | — |
| intel nuc8i7hnk_firmware | Aralık belirtilmemiş | — |
| intel stk2mv64cc_firmware | Aralık belirtilmemiş | — |
| intel nuc7cjysamn_firmware | Aralık belirtilmemiş | — |
| intel nuc7cjysal_firmware | Aralık belirtilmemiş | — |
| intel nuc7cjyhn_firmware | Aralık belirtilmemiş | — |
| intel nuc7pjyhn_firmware | Aralık belirtilmemiş | — |
| intel nuc7pjyh_firmware | Aralık belirtilmemiş | — |
| intel nuc7cjyh_firmware | Aralık belirtilmemiş | — |
| intel nuc8i3cysn_firmware | Aralık belirtilmemiş | — |
| intel nuc8i7inh_firmware | Aralık belirtilmemiş | — |
| intel nuc8i5inh_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.