CVE-2022-21198
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Błąd wyścigu typu time-of-check time-of-use w oprogramowaniu BIOS dla niektórych procesorów Intel. Uprzywilejowany użytkownik może wykorzystać podatność do eskalacji uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie, co może prowadzić do pełnej kompromitacji platformy sprzętowej.
Rekomendacja
Zastosuj aktualizację BIOS dostarczoną przez producenta płyty głównej lub OEM.
Inne podatności w Intel BIOS firmware
Zobacz wszystkie- CVE-2023-22329Niskie
Nieprawidłowa walidacja danych wejściowych w firmware BIOS niektórych procesorów Intel może umożliwić uwierzytelnionemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp przyległy (adjacent access).
- CVE-2021-0158Średnie
W firmware BIOS niektórych procesorów Intel występuje nieprawidłowa walidacja danych wejściowych. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2021-0157Średnie
W firmware BIOS niektórych procesorów Intel występuje niewystarczające zarządzanie przepływem sterowania. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use race condition in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS