CVE-2023-22329
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w firmware BIOS niektórych procesorów Intel może umożliwić uwierzytelnionemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp przyległy (adjacent access).
Ocena ryzyka
Uwierzytelniony użytkownik z dostępem do sąsiedniego zasobu może doprowadzić do odmowy usługi, zakłócając dostępność systemu.
Rekomendacja
Zastosuj aktualizację firmware BIOS dostarczoną przez producenta płyty głównej/systemu, zawierającą poprawkę od Intela.
Inne podatności w Intel BIOS firmware
Zobacz wszystkie- CVE-2022-21198Wysokie
Błąd wyścigu typu time-of-check time-of-use w oprogramowaniu BIOS dla niektórych procesorów Intel. Uprzywilejowany użytkownik może wykorzystać podatność do eskalacji uprawnień poprzez lokalny dostęp.
- CVE-2021-0158Średnie
W firmware BIOS niektórych procesorów Intel występuje nieprawidłowa walidacja danych wejściowych. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2021-0157Średnie
W firmware BIOS niektórych procesorów Intel występuje niewystarczające zarządzanie przepływem sterowania. Uprzywilejowany użytkownik może potencjalnie wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the BIOS firmware for some Intel(R) Processors may allow an authenticated user to potentially enable denial of service via adjacent access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS