Improper access control in firmware for Intel(R) NUC(R) may allow an authenticated user to potentially enable escalation of privilege via lo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel cd1iv128mk firmwareдо 0038
• intel cd1m3128mk firmwareдо 0058
• intel cd1p64gk firmwareдо 0053
• intel d34010wyb firmwareдо 0054
• intel de3815tybe firmwareдо 0024
• intel nuc 8 mainstream game kit firmwareдо 0036
• intel nuc 8 mainstream game mini computer firmwareдо 0036
• intel nuc6cays firmwareдо 0064
• intel nuc6i5syh firmwareдо 0072
• intel nuc6i7kyk firmwareдо 0066
• intel nuc7cjyh firmwareдо 0053
• intel nuc7i3dnhe firmwareдо 0067
• intel nuc7i5dnke firmwareдо 0067
• intel nuc7i7dnke firmwareдо 0067
• intel nuc8i3cysm firmwareдо 0043
• intel nuc8i7bek firmwareдо 0077
• intel nuc8i7hnk firmwareдо 0059
• intel stk2m3w64cc firmwareдо 0062
• intel stk2mv64cc firmwareдо 0061

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) NUC(R)

  • See Referencesзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14608Improper buffer restrictions in firmware for Intel(R) NUC(R) may allow an authenticated user to potentially enable escalation of privilege v
  31Наблюдать
• CVE-2019-14570Memory corruption in system firmware for Intel(R) NUC may allow a privileged user to potentially enable escalation of privilege, denial of s
  31Наблюдать
• CVE-2019-14569Pointer corruption in system firmware for Intel(R) NUC may allow a privileged user to potentially enable escalation of privilege, denial of
  31Наблюдать
• CVE-2019-14612Out of bounds write in firmware for Intel(R) NUC(R) may allow a privileged user to potentially enable escalation of privilege via local acce
  26Наблюдать
• CVE-2019-14611Integer overflow in firmware for Intel(R) NUC(R) may allow a privileged user to potentially enable escalation of privilege via local access.
  26Наблюдать
• CVE-2019-14609Improper input validation in firmware for Intel(R) NUC(R) may allow a privileged user to potentially enable escalation of privilege via loca
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.