Improper input validation in firmware for Intel(R) NUC(R) may allow a privileged user to potentially enable escalation of privilege via loca

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel cd1iv128mk firmwareдо 0038
• intel cd1m3128mk firmwareдо 0058
• intel cd1p64gk firmwareдо 0053
• intel d34010wyb firmwareдо 0054
• intel de3815tybe firmwareдо 0024
• intel nuc 8 mainstream game kit firmwareдо 0036
• intel nuc 8 mainstream game mini computer firmwareдо 0036
• intel nuc6cays firmwareдо 0064
• intel nuc6i5syh firmwareдо 0072
• intel nuc6i7kyk firmwareдо 0066
• intel nuc7cjyh firmwareдо 0053
• intel nuc7i3dnhe firmwareдо 0067
• intel nuc7i5dnke firmwareдо 0067
• intel nuc7i7dnke firmwareдо 0067
• intel nuc8i3cysm firmwareдо 0043
• intel nuc8i7bek firmwareдо 0077
• intel nuc8i7hnk firmwareдо 0059
• intel stk2m3w64cc firmwareдо 0062
• intel stk2mv64cc firmwareдо 0061

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) NUC(R)

  • See Referencesзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14610Improper access control in firmware for Intel(R) NUC(R) may allow an authenticated user to potentially enable escalation of privilege via lo
  31Наблюдать
• CVE-2019-14608Improper buffer restrictions in firmware for Intel(R) NUC(R) may allow an authenticated user to potentially enable escalation of privilege v
  31Наблюдать
• CVE-2019-14570Memory corruption in system firmware for Intel(R) NUC may allow a privileged user to potentially enable escalation of privilege, denial of s
  31Наблюдать
• CVE-2019-14569Pointer corruption in system firmware for Intel(R) NUC may allow a privileged user to potentially enable escalation of privilege, denial of
  31Наблюдать
• CVE-2019-14612Out of bounds write in firmware for Intel(R) NUC(R) may allow a privileged user to potentially enable escalation of privilege via local acce
  26Наблюдать
• CVE-2019-14611Integer overflow in firmware for Intel(R) NUC(R) may allow a privileged user to potentially enable escalation of privilege via local access.
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.