CVE-2023-34355
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Nieodpowiednio kontrolowany element ścieżki wyszukiwania w niektórych zintegrowanych sterownikach wideo BMC płyty serwerowej Intel(R) M10JNP2SB przed wersją 3.0 dla systemu Microsoft Windows oraz przed wersją 1.13.4 dla systemu Linux może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego podniesienia uprawnień przez uwierzytelnionych użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację sterowników do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path element for some Intel(R) Server Board M10JNP2SB integrated BMC video drivers before version 3.0 for Microsoft Windows and before version 1.13.4 for linux may allow an authenticated user to potentially enable escalation of privilege via local access.