Уязвимость BDU:2020-04863

Дата: 11.08.2020. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2020-04863.

Наименование уязвимости: Уязвимость встроенного программного обеспечения Intel NUC Kit, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю повысить свои привилегии.

Описание уязвимости: Уязвимость встроенного программного обеспечения Intel NUC Kit связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Уязвимое ПО: Микропрограммный код Intel Corp. Intel NUC 8 Enthusiast PC NUC8i7BEKQA до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC 8 Enthusiast PC NUC8i7BEHGA до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC 8 Home NUC8i3BEHFA до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC 8 Home NUC8i5BEHFA до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC 8 Home NUC8i5BEKPA до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i3BEH до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i3BEHS до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i3BEK до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i5BEH до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i5BEHS до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i5BEK до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i7BEH до BECFL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i7BEK до BECFL357.86A | Микропрограммный код Intel Corp. Intel Compute Card CD1C32GK до GKAPLCPX.86A | Микропрограммный код Intel Corp. Intel Compute Card CD1C64GK до GKAPLCPX.86A | Микропрограммный код Intel Corp. Intel Compute Card CD1P64GK до GKAPLCPX.86A | Микропрограммный код Intel Corp. Intel NUC 8 Business PC NUC8i7HNKQC до HNKBLi70.86A | Микропрограммный код Intel Corp. Intel NUC 8 Enthusiast NUC8i7HVKVA до HNKBLi70.86A | Микропрограммный код Intel Corp. Intel NUC 8 Enthusiast NUC8i7HVKVAW до HNKBLi70.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i7HNK до HNKBLi70.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC8i7HVK до HNKBLi70.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC7i7DNBE до DNKBLi7v.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i7DNHE до DNKBLi7v.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i7DNKE до DNKBLi7v.86A | Микропрограммный код Intel Corp. Intel NUC 7 Business NUC7i5DNKPC до DNKBLi5v.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC7i5DNBE до DNKBLi5v.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i5DNHE до DNKBLi5v.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i5DNKE до DNKBLi5v.86A | Микропрограммный код Intel Corp. Intel NUC 7 Business NUC7i3DNHNC до DNKBLi30.86A | Микропрограммный код Intel Corp. Intel NUC 7 Business NUC7i3DNKTC до DNKBLi30.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC7i3DNBE до DNKBLi30.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i3DNHE до DNKBLi30.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i3DNKE до DNKBLi30.86A | Микропрограммный код Intel Corp. Intel Compute Stick STK2MV64CC до CCSKLm5v.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC6i7KYk до KYSKLi70.86A | Микропрограммный код Intel Corp. Intel NUC 7 Essential до JYGLKCPX.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7CJYH до JYGLKCPX.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7PJYH до JYGLKCPX.86A | Микропрограммный код Intel Corp. Intel NUC 7 Enthusiast PC NUC7i7BNHXG до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC 7 Enthusiast NUC7i7BNKQ до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC 7 Home NUC7i3BNHXF до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC 7 Home NUC7i5BNHXF до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC 7 Home NUC7i5BNKP до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC7i3BNB до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC7i5BNB до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC7i7BNB до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i3BNH до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i3BNHX1 до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i3BNK до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i5BNK до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i5BNHX1 до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i7BNH до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC7i7BNHX1 до BNKBL357.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC6CAYH до AYAPLCEL.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC6CAYS до AYAPLCEL.86A | Микропрограммный код Intel Corp. Intel NUC Board DE3815TYBE до TYBYT20H.86A | Микропрограммный код Intel Corp. Intel NUC Board DE3815TYBE до TYBYT10H.86A | Микропрограммный код Intel Corp. Intel NUC Kit DE3815TYKHE до TYBYT10H.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5CPYH до PYBSWCEL.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5PGYH до PYBSWCEL.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5PPYH до PYBSWCEL.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i3RYH до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i3RYHS до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i3RYHSN до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i3RYK до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i5RYH до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i5RYHS до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i5RYK до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i7RYH до RYBDWi35.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC5i5MYBE до MYBDWi5v.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i5MYHE до MYBDWi5v.86A | Микропрограммный код Intel Corp. Intel NUC Board NUC5i3MYBE до MYBDWi30.86A | Микропрограммный код Intel Corp. Intel NUC Kit NUC5i3MYHE до MYBDWi30.86A |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.08.2020.
CVSS 2.0: AV:L/AC:H/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению:
Использвание рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00392.html
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-8742.
Прочая информация: В версиях указаны уязвимые версии BIOS
Тип ошибки CWE: CWE-20
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00392.html
https://nvd.nist.gov/vuln/detail/CVE-2020-8742

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *