Vulnerabilidad en Intel(R) (CVE-2023-27517)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
14/02/2024
Última modificación:
20/02/2025
Descripción
El control de acceso inadecuado en algunos software Intel(R) Optane(TM) PMem anteriores a las versiones 01.00.00.3547, 02.00.00.3915, 03.00.00.0483 puede permitir que un usuario autentificado habilite potencialmente la escalada de privilegios a través del acceso local.
Impacto
Puntuación base 3.x
6.60
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:intel:optane_persistent_memory_firmware:*:*:*:*:*:*:*:* | 01.00.00.3072 (incluyendo) | 01.00.00.3547 (excluyendo) |
| cpe:2.3:h:intel:nma1xxd128gpsu4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nma1xxd128gpsuf:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nma1xxd256gpsu4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nma1xxd256gpsuf:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nma1xxd512gpsu4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nma1xxd512gpsuf:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:intel:optane_persistent_memory_firmware:*:*:*:*:*:*:*:* | 02.00.00.3423 (incluyendo) | 02.00.00.3915 (excluyendo) |
| cpe:2.3:h:intel:nmb1xxd128gpsu4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nmb1xxd128gpsuf:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nmb1xxd256gpsu4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nmb1xxd256gpsuf:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nmb1xxd512gpsu4:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:intel:nmb1xxd512gpsuf:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:intel:optane_persistent_memory_firmware:*:*:*:*:*:*:*:* | 03.00.00.0302 (incluyendo) | 03.00.00.0483 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página