ГлавнаяБаза уязвимостей БДУ → BDU:2024-02735
6.5средняя

BDU:2024-02735

Уязвимость микропрограммного обеспечения BIOS серверных плат Server Board S1200RP, S1400FP, S1400SP, S1600JP, S2400BB, S2400EP, S2400SC, S2600CO, S2600CP, S2600GL, S2600GZ, S2600IP, W2600CR, S2600JF, S2600WP, S4600LH, S4600LT, S2600CW, S2600KP, S2600TP, S2600WT, S1200BT, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-04-08
Описание

Уязвимость микропрограммного обеспечения BIOS серверных плат Server Board S1200RP, S1400FP, S1400SP, S1600JP, S2400BB, S2400EP, S2400SC, S2600CO, S2600CP, S2600GL, S2600GZ, S2600IP, W2600CR, S2600JF, S2600WP, S4600LH, S4600LT, S2600CW, S2600KP, S2600TP, S2600WT, S1200BT связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Intel Server Board s1200v3rpl (до 0006)Intel Server Board s1200v3rpm (до 0006)Intel Server Board s1200v3rpo (до 0006)Intel Server Board s1200v3rps (до 0006)Intel Server Board s1400fp2 (до 0005)Intel Server Board s1400fp4 (до 0005)Intel Server Board s1400sp4 (до 0005)Intel Server Board s1400sp2 (до 0005)Intel Server Board s1600jp2 (до 0005)Intel Server Board s1600jp4 (до 0005)Intel Server Board s2400bb4 (до 005)Intel Server Board s2400ep2 (до 005)Intel Server Board s2400ep4 (до 005)Intel Server Board s2400sc2 (до 005)Intel Server Board s2600co4 (до 005)Intel Server Board s2600coe (до 005)Intel Server Board s2600coeioc (до 005)Intel Server Board s2600cp2 (до 005)Intel Server Board s2600cp2ioc (до 005)Intel Server Board s2600cp2j (до 0005)Intel Server Board s2600cp4 (до 0005)Intel Server Board s2600cp4ioc (до 0005)Intel Server Board s2600gl (до 0005)Intel Server Board s2600gz (до 0005)Intel Server Board s2600ip4 (до 0005)Intel Server Board s2600ip4l (до 0005)Intel Server Board w2600cr2 (до 0005)Intel Server Board w2600cr2l (до 0005)Intel Server Board s2600jf (до 0005)Intel Server Board s2600jfq (до 0005)
Способ устранения

Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00056.html

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00056.htmlhttps://vuldb.com/pl/?id.228927
Проверьте безопасность своего сайта и почты → Полная проверка домена