CVE-2024-23980 PUBLISHED

Es bestehen mehrere Schwachstellen in der UEFI-Firmware mehrerer Intel Server-Produkte. Diese bestehen aufgrund einer unsachgemäßen Eingabevalidierung. Ein lokaler Angreifer mit bestimmten Privilegien kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern oder einen Denial-of-Service-Zustand zu verursachen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.10% · 26.5th percentile

Risk Scores

EPSS Score
0.10%
26.5th percentile

Affected Products

VendorProductVersions
IntelIntel Firmware Server D50DNP UEFI
IntelIntel Firmware Server M50FCP UEFI
IntelIntel Firmware Server Board S2600BP

Timeline

References

Open in Interactive Console →