Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un acceso local en el instalador de software para la Herramienta de Actualización de Firmware Intel(R) NUC HDMI para NUC10i3FN, NUC10i5FN, NUC10i7FN (CVE-2021-33090)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/11/2021
Última modificación:
19/11/2021

Descripción

Unos permisos predeterminados incorrectos en el instalador de software para la Herramienta de Actualización de Firmware Intel(R) NUC HDMI para NUC10i3FN, NUC10i5FN, NUC10i7FN versiones anteriores a 1.78.2.0.7, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:intel:nuc_hdmi_firmware_update_tool:*:*:*:*:*:*:*:* 1.78.2.0.7 (excluyendo)
cpe:2.3:h:intel:nuc10i3fn:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc10i5fn:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc10i7fn:-:*:*:*:*:*:*:*