CVE-2022-36396
Yüksek
Açıklama
iDmiEdit-Linux-5.27.06.0017 sürümünden önceki bazı Intel(R) Aptio* V UEFI Firmware Integrator Tools bileşenlerindeki uygunsuz erişim kontrolü, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesine izin verebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünIntel Aptio V Uefi Firmware Integrator Tools
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel aptio_v_uefi_firmware_integrator_tools | 5.27.03.0003, 5.27.06.0017 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.