ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-41167

Intel m10jnp2sb_firmwareIntel Server Board M10JNP2SB Family
CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Improper input validation in UEFI firmware in some Intel(R) Server Board M10JNP2SB Family may allow a privileged user to potentially enable escalation of privilege via local access.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (intel) CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (intel) CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Intel m10jnp2sb_firmware همه CISA ADP / Vulnrichment
— Intel(R) Server Board M10JNP2SB Family See references CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۴
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
intel

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper input validation