Skip to content
OpenAdvisories
High WID-SEC-2022-1999 6 CVEs

Intel Chipset: Mehrere Schwachstellen

Published Nov 8, 2022 · Updated Jun 26, 2024 · Revision 4 · de-DE

Vendor: Dell Vendor: EMC Vendor: HP Vendor: Intel Vendor: Lenovo Product: Avamar Product: BIOS Product: Chipset Product: Computer Product: Computer

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in der Intel Chipset Firmware ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.

Product

Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.

Vulnerabilities 6

  • High 8.7
    CVE-2022-26845

    Improper authentication in firmware for Intel(R) AMT before versions 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15.…

  • High 8.6
    CVE-2022-27497

    Null pointer dereference in firmware for Intel(R) AMT before version 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15.…

  • High 8.1
    CVE-2022-29893

    Improper authentication in firmware for Intel(R) AMT before versions 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15.…

  • High 7.4
    CVE-2021-33159

    Improper authentication in subsystem for Intel(R) AMT before versions 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15…

  • High 7.3
    CVE-2022-29466

    Improper input validation in firmware for Intel(R) SPS before version SPS_E3_04.01.04.700.0 may allow an authenticated …

  • Medium 6.0
    CVE-2022-29515

    Missing release of memory after effective lifetime in firmware for Intel(R) SPS before versions SPS_E3_06.00.03.035.0 m…

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von Dell aufgenommen

  3. #2

    Neue Updates von HP aufgenommen

  4. #1

    Initiale Fassung

References