CVE-2022-29510

Yüksek

Açıklama

Bazı Intel(R) Server Board M10JNP2SB BIOS firmware sürümlerinde (versiyon 7.219 öncesi), uygun olmayan arabellek kısıtlamaları, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesine izin verebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı9. yüzdelik%0,2
ÜrünIntel Server Board M10jnp2sb Firmware
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-92CWE-92

Nasıl düzeltilir

Güncelleyin
  • intel server_board_m10jnp2sb_firmware7.219 ya da sonraki bir sürüm
  • intel compute_module_hns2600bp_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpb_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpb24_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpb24r_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpblc_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpblc24_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpblc24r_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpblcr_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpbr_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpbrct_firmware02.01.0015 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpq_firmware02.01.0015 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel server_board_m10jnp2sb_firmwarev < 7.2197.219
intel compute_module_hns2600bp_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpb_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpb24_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpb24r_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpblc_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpblc24_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpblc24r_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpblcr_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpbr_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpbrct_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpq_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpq24_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpq24r_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpqr_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpr_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bps_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bps24_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bps24r_firmwarev < 02.01.001502.01.0015
intel compute_module_hns2600bpsr_firmwarev < 02.01.001502.01.0015
intel server_board_m20ntp2sb_firmwarev < 0022.d020022.d02
intel server_board_m70klp2sb_firmwarev < 01.04.002901.04.0029
intel server_board_s2600bpb_firmwarev < 02.01.001502.01.0015
intel server_board_s2600bpbr_firmwarev < 02.01.001502.01.0015
intel server_board_s2600bpq_firmwarev < 02.01.001502.01.0015
intel server_board_s2600bpqr_firmwarev < 02.01.001502.01.0015
intel server_board_s2600bps_firmwarev < 02.01.001502.01.0015
intel server_board_s2600bpsr_firmwarev < 02.01.001502.01.0015
intel server_system_m20ntp1ur304_firmwarev < 0022.d020022.d02
intel server_system_m70klp4s2uhh_firmwarev < 01.04.002901.04.0029
intel server_system_mcb2208wfaf5_firmwarev < 02.01.001502.01.0015
intel server_system_vrn2224bpaf6_firmwarev < 02.01.001502.01.0015
intel server_system_vrn2224bphy6_firmwarev < 02.01.001502.01.0015
intel server_system_zsb2224bpaf1_firmwarev < 02.01.001502.01.0015
intel server_system_zsb2224bpaf2_firmwarev < 02.01.001502.01.0015
intel server_system_zsb2224bphy1_firmwarev < 02.01.001502.01.0015

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-29510 · Intel Server Board M10jnp2sb Firmware · Dark Radar