多款Intel产品输入验证错误漏洞 CVE-2019-11140 CNNVD-201908-1254

4.6 AV AC AU C I A
发布: 2019-08-19
修订: 2019-08-27

Intel NUC Kit NUC7i7DNx等都是美国英特尔(Intel)公司的产品。Intel NUC Kit NUC7i7DNx是一款小型计算机主机设备。NUC Kit NUC7i5DNx是一款小型计算机主机设备。Compute Stick STK2MV64CC是一款外接计算模块。 多款Intel产品中的系统固件存在输入验证错误漏洞,该漏洞源于程序没有进行充分的会话验证。本地攻击者可利用该漏洞提升权限,造成拒绝服务和/或泄露信息。以下产品及版本受到影响:Intel NUC Kit NUC7i7DNx;NUC Kit NUC7i5DNx;NUC Kit NUC7i3DNx;Compute Stick STK2MV64CC;Compute Card CD1IV128MK。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息