ГлавнаяБаза уязвимостей БДУ → BDU:2020-04863
6высокая

BDU:2020-04863 (CVE-2020-8742)

Уязвимость встроенного программного обеспечения Intel NUC Kit, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-10-27
Описание

Уязвимость встроенного программного обеспечения Intel NUC Kit связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Intel NUC 8 Enthusiast PC NUC8i7BEKQA (до BECFL357.86A)Intel NUC 8 Enthusiast PC NUC8i7BEHGA (до BECFL357.86A)Intel NUC 8 Home NUC8i3BEHFA (до BECFL357.86A)Intel NUC 8 Home NUC8i5BEHFA (до BECFL357.86A)Intel NUC 8 Home NUC8i5BEKPA (до BECFL357.86A)Intel NUC Kit NUC8i3BEH (до BECFL357.86A)Intel NUC Kit NUC8i3BEHS (до BECFL357.86A)Intel NUC Kit NUC8i3BEK (до BECFL357.86A)Intel NUC Kit NUC8i5BEH (до BECFL357.86A)Intel NUC Kit NUC8i5BEHS (до BECFL357.86A)Intel NUC Kit NUC8i5BEK (до BECFL357.86A)Intel NUC Kit NUC8i7BEH (до BECFL357.86A)Intel NUC Kit NUC8i7BEK (до BECFL357.86A)Intel Compute Card CD1C32GK (до GKAPLCPX.86A)Intel Compute Card CD1C64GK (до GKAPLCPX.86A)Intel Compute Card CD1P64GK (до GKAPLCPX.86A)Intel NUC 8 Business PC NUC8i7HNKQC (до HNKBLi70.86A)Intel NUC 8 Enthusiast NUC8i7HVKVA (до HNKBLi70.86A)Intel NUC 8 Enthusiast NUC8i7HVKVAW (до HNKBLi70.86A)Intel NUC Kit NUC8i7HNK (до HNKBLi70.86A)Intel NUC Kit NUC8i7HVK (до HNKBLi70.86A)Intel NUC Board NUC7i7DNBE (до DNKBLi7v.86A)Intel NUC Kit NUC7i7DNHE (до DNKBLi7v.86A)Intel NUC Kit NUC7i7DNKE (до DNKBLi7v.86A)Intel NUC 7 Business NUC7i5DNKPC (до DNKBLi5v.86A)Intel NUC Board NUC7i5DNBE (до DNKBLi5v.86A)Intel NUC Kit NUC7i5DNHE (до DNKBLi5v.86A)Intel NUC Kit NUC7i5DNKE (до DNKBLi5v.86A)Intel NUC 7 Business NUC7i3DNHNC (до DNKBLi30.86A)Intel NUC 7 Business NUC7i3DNKTC (до DNKBLi30.86A)
Способ устранения

Использвание рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00392.html

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00392.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-8742
Проверьте безопасность своего сайта и почты → Полная проверка домена