intel nuc 11 pro kit nuc11tnhi70l firmware初始化不恰当漏洞(CVE-2023-27887)

CVE编号

CVE-2023-27887

利用情况

暂无

补丁情况

N/A

披露时间

2023-08-11

漏洞描述

一些Intel(R) NUC的BIOS固件存在初始化错误，可能允许特权用户通过本地访问来启用信息泄露。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00892.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	intel	nuc_11_pro_board_nuc11tnbi30z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_board_nuc11tnbi3_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_board_nuc11tnbi50z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_board_nuc11tnbi5_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_board_nuc11tnbi70z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_board_nuc11tnbi7_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi30l_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi30p_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi30z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi3_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi50l_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi50w_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi50z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi5_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi70l_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi70q_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi70z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnhi7_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnki30z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnki3_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnki50z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnki5_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnki70z_firmware	-	-
	运行在以下环境
	系统	intel	nuc_11_pro_kit_nuc11tnki7_firmware	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_board_nuc11tnbi3	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_board_nuc11tnbi30z	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_board_nuc11tnbi5	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_board_nuc11tnbi50z	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_board_nuc11tnbi7	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_board_nuc11tnbi70z	-	-
	运行在以下环境
	硬件	intel	nuc_11_pro_kit_nuc11tnhi3	-	-
	运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi30l	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi30p	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi30z	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi5	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi50l	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi50w	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi50z	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi7	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi70l	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi70q	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnhi70z	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnki3	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnki30z	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnki5	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnki50z	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnki7	-	-
运行在以下环境
硬件	intel	nuc_11_pro_kit_nuc11tnki70z	-	-

CVSS3评分 4.4

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

CWE-ID	漏洞类型
CWE-665	初始化不恰当

Exp相关链接

- avd.aliyun.com