安全研究

安全漏洞
Intel HDMI Firmware Update Tool for NUC不受控制的搜索路径(CVE-2022-21162)

发布日期:2023-05-10
更新日期:2023-07-26

受影响系统:
Intel Intel HDMI Firmware Update Tool for NUC < 1.79.1.1
描述:
CVE(CAN) ID: CVE-2022-21162

Intel HDMI Firmware Update Tool是美国英特尔(Intel)公司的一个固件更新工具。
Intel HDMI Firmware Update Tool for NUC 1.79.1.1之前版本存在不受控制的搜索路径漏洞,经过身份验证的攻击者可利用该漏洞通过本地访问潜在地启用权限升级。

<*链接:https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00833.html
*>

建议:
厂商补丁:

Intel
-----
Intel已经为此发布了一个安全公告(INTEL-SA-00833)以及相应补丁:
INTEL-SA-00833:The latest security information on Intel&#174; products.Intel&#174; HDMI Firmware Update Tool for NUC Advisory
链接:https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00833.html

浏览次数:305
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障