CVE-2024-29979: falha de média gravidade em Phoenix SecureCore™ for Intel Kaby Lake
Unsafe Handling of Phoenix UEFI Variables
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar SecureCore™ for Intel Coffee Lake+ Monitorar SecureCore™ for Intel Comet Lake
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.6epss 0.2%
Improper Check for Unusual or Exceptional Conditions vulnerability in Phoenix SecureCore™ for Intel Kaby Lake, Phoenix SecureCore™ for Intel Coffee Lake, Phoenix SecureCore™ for Intel Comet Lake, Phoenix SecureCore™ for Intel Ice Lake allows Input Data Manipulation.This issue affects SecureCore™ for Intel Kaby Lake: before 4.0.1.1012; SecureCore™ for Intel Coffee Lake: before 4.1.0.568; SecureCore™ for Intel Comet Lake: before 4.2.1.292; SecureCore™ for Intel Ice Lake: before 4.2.0.334.
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Produtos afetados
Phoenix · SecureCore™ for Intel Coffee LakePhoenix · SecureCore™ for Intel Comet LakePhoenix · SecureCore™ for Intel Ice LakePhoenix · SecureCore™ for Intel Kaby LakeCVEs relacionadas — Phoenix SecureCore™ for Intel Kaby Lake
No mesmo produto, das mais perigosas para as menos.