CVE-2022-36339

Yüksek

Açıklama

Intel(R) NUC 8 Compute Element, Intel(R) NUC 11 Compute Element ve Intel(R) NUC 12 Compute Element aygıt yazılımındaki hatalı girdi doğrulaması, ayrıcalıklı bir kullanıcının yerel erişim yoluyla yetki yükseltmesini sağlayabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı8. yüzdelik%0,2
ÜrünIntel Cm8i3cb4n Firmware
Yayın10 May 2023
İlk görülme10 May 2023

Nasıl düzeltilir

Güncelleyin
  • intel cm8i3cb4n_firmwarecbwhl357.0101 ya da sonraki bir sürüm
  • intel cm8i5cb8n_firmwarecbwhl357.0101 ya da sonraki bir sürüm
  • intel cm8i7cb8n_firmwarecbwhl357.0101 ya da sonraki bir sürüm
  • intel cm8ccb4r_firmwarecbwhl357.0101 ya da sonraki bir sürüm
  • intel cm8pcb4r_firmwarecbwhl357.0101 ya da sonraki bir sürüm
  • intel cm11ebi38w_firmwareebtgl357.0071 ya da sonraki bir sürüm
  • intel cm11ebi58w_firmwareebtgl357.0071 ya da sonraki bir sürüm
  • intel cm11ebi716w_firmwareebtgl357.0071 ya da sonraki bir sürüm
  • intel cm11ebc4w_firmwareebtgl357.0071 ya da sonraki bir sürüm
  • intel elm12hbi3_firmwarehbadl357.0052 ya da sonraki bir sürüm
  • intel elm12hbi5_firmwarehbadl357.0052 ya da sonraki bir sürüm
  • intel elm12hbi7_firmwarehbadl357.0052 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel cm8i3cb4n_firmwarev < cbwhl357.0101cbwhl357.0101
intel cm8i5cb8n_firmwarev < cbwhl357.0101cbwhl357.0101
intel cm8i7cb8n_firmwarev < cbwhl357.0101cbwhl357.0101
intel cm8ccb4r_firmwarev < cbwhl357.0101cbwhl357.0101
intel cm8pcb4r_firmwarev < cbwhl357.0101cbwhl357.0101
intel cm11ebi38w_firmwarev < ebtgl357.0071ebtgl357.0071
intel cm11ebi58w_firmwarev < ebtgl357.0071ebtgl357.0071
intel cm11ebi716w_firmwarev < ebtgl357.0071ebtgl357.0071
intel cm11ebc4w_firmwarev < ebtgl357.0071ebtgl357.0071
intel elm12hbi3_firmwarev < hbadl357.0052hbadl357.0052
intel elm12hbi5_firmwarev < hbadl357.0052hbadl357.0052
intel elm12hbi7_firmwarev < hbadl357.0052hbadl357.0052
intel elm12hbc_firmwarev < hbadl357.0052hbadl357.0052

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.