WID-SEC-W-2022-2327

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Advisory ansehen veröffentlicht 2021-11-09

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS ausnutzen, um seine Privilegien zu erhöhen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-0158US	medium6.7	3.02% (87th)	—	2021-11-17
Improper input validation in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.
CVE-2021-0157US	medium6.7	3.09% (88th)	—	2021-11-17
Insufficient control flow management in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

HP Security Bulletin HPSBHF03756 vom 2022-12-15external
HPE Security Bulletinexternal
Lenovo Security Advisory LEN-75180 vom 2021-11-10external
WID-SEC-W-2022-2327 - CSAF Versionself
WID-SEC-2022-2327 - Portal Versionself
Intel vom 2021-11-09external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan