Skip to content
OpenAdvisories
Medium WID-SEC-2024-1135 6 CVEs

Intel Server Products UEFI Firmware: Mehrere Schwachstellen

Published May 14, 2024 · Updated May 14, 2024 · de-DE

Vendor: Intel Product: Firmware

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in der Intel Firmware verschiedener Server-Produkte ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.

Vulnerabilities 6

  • High 7.5
    CVE-2024-22382

    Improper input validation in PprRequestLog module in UEFI firmware for some Intel(R) Server D50DNP Family products may …

  • High 7.5
    CVE-2024-23487

    Improper input validation in UserAuthenticationSmm driver in UEFI firmware for some Intel(R) Server D50DNP Family produ…

  • High 7.5
    CVE-2024-23980

    Improper buffer restrictions in PlatformPfrDxe driver in UEFI firmware for some Intel(R) Server D50FCP Family products …

  • High 7.5
    CVE-2024-24981

    Improper input validation in PfrSmiUpdateFw driver in UEFI firmware for some Intel(R) Server M50FCP Family products may…

  • High 7.2
    CVE-2024-22095

    Improper input validation in PlatformVariableInitDxe driver in UEFI firmware for some Intel(R) Server D50DNP Family pro…

  • Medium 5.8
    CVE-2023-22662

    Improper input validation of EpsdSrMgmtConfig in UEFI firmware for some Intel(R) Server Board S2600BP products may allo…

Revision history

  1. #1

    Initiale Fassung

References