BDU:2022-04744 (CVE-2022-24297) — уязвимость встроенного программного обеспечения Intel NUC
По данным БДУ ФСТЭК России, по состоянию на 02.08.2022.
Средний — 6.7/10 Устранена
Уязвимость встроенного программного обеспечения Intel NUC вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Кого касается и что делать
- Уязвимое ПО: Intel NUC M15 Laptop Kit LAPBC510 (Intel) — версии до BCTGL357.0065; Intel NUC X15 Laptop Kits LAPKC71F (Intel) — версии до KCTGL357.0040; Intel NUC Extreme Compute Element NUC11DBBi9 (Intel) — версии до DBTGL579.0055; и ещё 9 позиций
- Что делать: уязвимость устранена производителем — применить исправления: www.intel.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-04744 · CVE-2022-24297 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.7; CVSS 2.0 — 7.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость встроенного программного обеспечения Intel NUC, вызванная переполнением буфера, позволяющая нарушителю повысить свои привилегии |
| Даты | Опубликована: 02.08.2022 · Обновлена ФСТЭК: 02.08.2022 · Выявлена: 10.05.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-120 — копирование буфера без проверки размера входных данных (классическое переполнение буфера) |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- Intel NUC M15 Laptop Kit LAPBC510 (Intel) — до BCTGL357.0065 · микропрограммный код
- Intel NUC X15 Laptop Kits LAPKC71F (Intel) — до KCTGL357.0040 · микропрограммный код
- Intel NUC Extreme Compute Element NUC11DBBi9 (Intel) — до DBTGL579.0055 · микропрограммный код
- Intel NUC 11 Compute Element CM11EBC4W (Intel) — до EBTGL357.0057 · микропрограммный код
- Intel NUC Kits NUC11PAQ (Intel) — до PATGL357.0042 · микропрограммный код
- Intel NUC Boards/Kits NUC11TN[x]i3 (Intel) — до TNTGL357.0059 · микропрограммный код
- Intel NUC11PHKi7C (Intel) — до PHTGL579.0064 · микропрограммный код
- Intel NUC 9 Pro Compute Element — NUC9V7QNB (Intel) — до QNCFLX70.0064 · микропрограммный код
- Intel NUC9i5QN (Intel) — до QXCFL579.0064 · микропрограммный код
- Intel NUC Kits NUC8i3CYSM (Intel) — до CYCNLi35.86A.0050 · микропрограммный код
- Intel NUC 8 Compute Element CM8CCB (Intel) — до CBWHL.0095 · микропрограммный код
- Intel NUC Kit NUC8i7BE (Intel) — до BECFL357.0089 · микропрограммный код
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- www.intel.com/content/www/us/en/security-center/advisory/…
Полный перечень уязвимых версий встроенного программного обеспечения Intel NUC представлен на сайте производителя.
