Security Lab

Обход ограничений безопасности в Intel Desktop Boards

Дата публикации:08.02.2010
Всего просмотров:1388
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Intel Desktop Board DQ Series
Intel Desktop Board DB Series
Intel Desktop Board DG Series
Intel Desktop Board DH Series
Intel Desktop Board DP Series
Уязвимые версии:
Intel Desktop Board DB Series
Intel Desktop Board DG Series
Intel Desktop Board DH Series
Intel Desktop Board DP Series
Intel Desktop Board DQ Series

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за неизвестной ошибки в реализации System Management Mode (SMM). Локальный пользователь может изменить код, запущенный в System Management Mode. Для успешной эксплуатации уязвимости злоумышленнику требуются административные привилегии (ring 0).

URL производителя: www.intel.com/products/desktop/motherboard/index.htm

Решение: Установите исправление с сайта производителя.

Ссылки: http://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00022&languageid=en-fr