JVNVU#96708815
Intel製BIOSのテスト設計機能に権限昇格の脆弱性

Intelが提供するBIOSのテスト設計機能であるIntel BSSA DFT機能には、権限昇格の脆弱性が存在します。

• 2nd Generation Intel Xeon Scalable Processors
• Intel Xeon Scalable Processors
• Intel Core X-series Processors
• Intel Xeon Processor W Family
• Intel Xeon Processor D Family
• Intel Xeon Processor E5 v4 Family
• Intel Xeon Processor E5 v3 Family

Intelが提供するIntel BIOS Shared SW Architecture（BSSA）のDesign For Test（DFT）機能には、安全でない値にデフォルトの変数を初期化する問題（CWE-453、CVE-2021-0144）に起因した、権限昇格の脆弱性が存在します。

該当製品を搭載する製品にローカル環境からアクセス可能な特権ユーザーによって、権限昇格される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新のBIOSファームウェアにアップデートしてください。