2021-2433: Intel Prozessor Firmware: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2021-11-17 12:17): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer mit erweiterten Privilegien kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Intel informiert über die Schwachstellen im BIOS Referenzcode und gibt an, dass Sicherheitsupdates über aktualisierte BIOS Firmware von Systemherstellern bezogen werden können.

Schwachstellen:

CVE-2021-0157

Schwachstelle in Intel Prozessor BIOS Firmware ermöglicht Privilegieneskalation

CVE-2021-0158