Към съдържанието

CVE-2022-21198: Intel(R) Processors, състезание за ресурс

7.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Time-of-check time-of-use race condition in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.

Засегнати продукти

  • n/a Intel(R) Processors: See references
  • Siemens: още 14 продукта, добавени от Siemens

    SIMATIC Field PG M5, SIMATIC Field PG M6, SIMATIC IPC BX-39A, SIMATIC IPC PX-39A, SIMATIC IPC PX-39A PRO, SIMATIC IPC427E, SIMATIC IPC477E, SIMATIC IPC477E PRO, SIMATIC IPC627E, SIMATIC IPC647E, SIMATIC IPC677E, SIMATIC IPC847E, SIMATIC ITP1000, SIPLUS IPC427E

Вид слабост

История

  • 11 ноември 2022 Публикувано

Други уязвимости в n/a Intel(R) Processors

Първоизточници

CVE-2022-21198: Intel(R) Processors, състезание за ресурс | freedomonline.bg