High WID-SEC-2022-2327 2 CVEs

Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Nov 9, 2021 · Updated Dec 14, 2022 · Revision 3 · de-DE

Vendor: HP Vendor: HPE Vendor: Intel Vendor: Lenovo Product: BIOS Product: BIOS Product: Computer Product: ProLiant Product: Synergy

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS ausnutzen, um seine Privilegien zu erhöhen.

Product

Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.

Vulnerabilities 2

Medium 6.7

CVE-2021-0157

Insufficient control flow management in the BIOS firmware for some Intel(R) Processors may allow a privileged user to p…

Nov 17, 2021
Medium 6.7

CVE-2021-0158

Improper input validation in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially …

Nov 17, 2021

Revision history

2022-12-14 #3
Neue Updates von HP aufgenommen
2021-11-10 #2
Neue Updates von LENOVO aufgenommen
2021-11-09 #1
Initiale Fassung

References

HP Security Bulletin HPSBHF03756 vom 2022-12-15
https://support.hp.com/de-de/document/ish_5061797-5036964-16/HPSBHF03756
HPE Security Bulletin
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbhf04208en_us
Intel vom 2021-11-09
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html
Lenovo Security Advisory LEN-75180 vom 2021-11-10
https://support.lenovo.com/us/en/product_security/LEN-75180