Compulab

Intense Pc Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2017-9457

  • EPSS 0.1%
  • Veröffentlicht 25.07.2017 14:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Intense PC Phoenix SecureCore UEFI firmware does not perform capsule signature validation before upgrading the system firmware. The absence of signature validation allows an attacker with administrator privileges to flash a modified UEFI BIOS.

7.2

CVE-2017-8083

  • EPSS 0.12%
  • Veröffentlicht 06.06.2017 14:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

CompuLab Intense PC and MintBox 2 devices with BIOS before 2017-05-21 do not use the CloseMnf protection mechanism for write protection of flash memory regions, which allows local users to install a firmware rootkit by leveraging administrative privi...