WID-SEC-W-2023-1177

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Intel BIOS: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-05-09

Ein lokaler Angreifer kann mehrere Schwachstellen im Intel BIOS ausnutzen, um seine Privilegien zu erhöhen und Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-38087US	medium5.5	0.18% (8th)	—	2023-05-10
Exposure of resource to wrong sphere in BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable information disclosure via local access.
CVE-2022-33894US	high7.8	0.25% (16th)	—	2023-05-10
Improper input validation in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

HP Security Bulletin HPSBHF03847 vom 2023-05-11external
HPE Security Bulletinexternal
Lenovo Security Advisory: LEN-124495external
WID-SEC-W-2023-1177 - CSAF Versionself
WID-SEC-2023-1177 - Portal Versionself
Intel Security Advisory vom 2023-05-09external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan