CVE-2024-39285 PUBLISHED

Es bestehen mehrere Schwachstellen in der Intel Firmware. Diese Fehler betreffen die UEFI-Firmware bestimmter Intel Server-Produkte aufgrund von unsachgemäßer Eingabevalidierung, Use-after-free-Fehlern und unzureichender Zugriffskontrolle. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um sich erweiterte Rechte zu verschaffen und vertrauliche Informationen preiszugeben. Um einige dieser Schwachstellen auszunutzen, muss ein Angreifer zusätzliche Maßnahmen ergreifen, oder er muss über erweiterte Rechte verfügen.

EPSS 0.05% · 14.8th percentile

Risk Scores

EPSS Score
0.05%
14.8th percentile

Affected Products

VendorProductVersions
IntelIntel Firmware Server Board S2600BP Family
HPEHPE Synergy
IntelIntel Firmware Server Board M20NTP Family
HPEHPE ProLiant
IntelIntel Firmware Server Board M10JNP2SB Family
IntelIntel Firmware Server Board M70KLP Family <v01.04.0030
DellDell BIOS Precision
HPHP Computer
HPHP Computer SimpliVity Server
DellDell PowerScale OneFS
IntelIntel Firmware Server Board S2600BPBR Family

Timeline

References

Open in Interactive Console →