漏洞详情
| CNVD编号 | CNVD-2017-11309 |
|---|---|
| 漏洞标题 | CompuLab Intense PC和MintBox 2 BIOS权限漏洞 |
| 严重等级 | 高 |
| 影响产品 | CompuLab MintBox 2 <2017-05-21 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-06-07 |
| 公开时间 | 2017-06-26 |
| 发现者 | Hal Martin |
| 解决方案 | 目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： http://compulab.com/ |
| 漏洞描述 | CompuLab Intense PC和MintBox 2都是以色列CompuLab公司的迷你型PC设备。BIOS是一个ROM芯片上的应用程序。 使用BIOS 2017-05-21之前的版本的CompuLab Intense PC和MintBox 2中存在BIOS权限漏洞，该漏洞源于程序未能对闪存区域使用CloseMnf保护机制来实施写入保护。本地攻击者可利用该漏洞安装固件rootkit，已知的操作系统漏洞利用远程执行升级（无需用户交互或通知）。 |
返回漏洞库首页
