Intel 多個產品特製 UEFI 變數處理安全性繞過

medium Nessus Plugin ID 76117

概要

遠端裝置受到安全性繞過弱點影響。

說明

遠端裝置上的 Intel BIOS 版本受到一個不明安全性繞過弱點影響,其與處理特定整合可延伸韌體介面 (UEFI) 變數中的瑕疵相關。

具知識的遠端惡意攻擊者或許能夠惡意利用此問題,繞過安全性功能或拒絕向合法使用者提供服務。

解決方案

升級至供應商公告中所述的相關 BIOS 韌體。

另請參閱

http://www.nessus.org/u?30bc64ce

Plugin 詳細資訊

嚴重性: Medium

ID: 76117

檔案名稱: intel_sa_00038.nasl

版本: 1.2

類型: local

系列: Misc.

已發布: 2014/6/18

已更新: 2018/7/12

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.2

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/h:intel:bios

必要的 KB 項目: BIOS/Version, BIOS/Vendor

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/5/27

弱點發布日期: 2014/5/27

參考資訊

CVE: CVE-2014-2961

BID: 67947