CVE-2023-22329
lowPriorität · verfolgen · 14EPSS 0.003 · 23. PerzentilDEEUUSEPSS · bewertet 2026-10-27
Improper input validation in the BIOS firmware for some Intel(R) Processors may allow an authenticated user to potentially enable denial of service via adjacent access.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (631)
Betroffene Produkte und Versionsbereiche.
- intel celeron 1000m firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1000m_firmware:*:*:*:*:*:*:*:*
- intel celeron 1005m firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1005m_firmware:*:*:*:*:*:*:*:*
- intel celeron 1007u firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1007u_firmware:*:*:*:*:*:*:*:*
- intel celeron 1017u firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1017u_firmware:*:*:*:*:*:*:*:*
- intel celeron 1019y firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1019y_firmware:*:*:*:*:*:*:*:*
- intel celeron 1020e firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1020e_firmware:*:*:*:*:*:*:*:*
- intel celeron 1020m firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1020m_firmware:*:*:*:*:*:*:*:*
- intel celeron 1037u firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1037u_firmware:*:*:*:*:*:*:*:*
- intel celeron 1047ue firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_1047ue_firmware:*:*:*:*:*:*:*:*
- intel celeron 2000e firmwarealle VersionennvdUScpe:2.3:o:intel:celeron_2000e_firmware:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-3107Intel BIOS: Mehrere SchwachstellenDeutsch2023-12-11csaf · cert_bundDE
Ein authentifizierter Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen im Intel BIOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-22329/cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.7020cnnvd
- https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00924.htmlcnnvd
- https://security.netapp.com/advisory/ntap-20231221-0008/enisa_euvd
- https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00924.htmlenisa_euvd
- https://security.netapp.com/advisory/ntap-20231221-0008/nvd
- https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00924.htmlVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan