6высокая
BDU:2020-01094 (CVE-2019-14610)
Уязвимость встроенного программного обеспечения Intel NUC Kit, Intel Compute Stick, Intel Compute Card, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-03-20
Описание
Уязвимость встроенного программного обеспечения Intel NUC Kit, Intel Compute Stick, Intel Compute Card связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Intel NUC 8 Mainstream Game Kit (до NUC8i5INH)Intel NUC 8 Mainstream Game Mini Computer (до NUC8i5INH)Intel NUC Kit NUC8i7BEK (до NUC8i7BEK)Intel NUC 8 Home - NUC8i3CYSM (до NUC8i3CYSM)Intel NUC Kit NUC8i7HNK (до NUC8i7HNK)Intel NUC Kit NUC7i7DNKE (до NUC7i7DNKE)Intel NUC Kit NUC7i5DNKE (до NUC7i5DNKE)Intel NUC Kit NUC7i3DNHE (до NUC7i3DNHE)Intel Compute Stick STK2MV64CC (до STK2mv64CC)Intel Compute Stick STK2M3W64CC (до STK2m3W64CC)Intel NUC Kit NUC6i7KYk (до NUC6i7KYK)Intel NUC Kit NUC6i5SYH (до NUC6i5SYH)Intel NUC Kit NUC7CJYH (до NUC7CJYH)Intel Compute Card CD1M3128MK (до CD1M3128MK)Intel Compute Card CD1IV128MK (до CD1IV128MK)Intel NUC Kit NUC6CAYS (до NUC6CAYS)Intel NUC Board DE3815TYBE (до DE3815TYBE)Intel NUC Board D34010WYB (до D34010WYB)Intel Compute Card CD1P64GK (до CD1P64GK)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00323.html
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи