CVE-2023-34424 in CSME

Riassunto

di VulDB • 30/06/2026

Una mancata convalida impropria degli input nel firmware per alcune versioni di Intel(R) CSME potrebbe consentire a un utente privilegiato di potenzialmente causare una negazione del servizio (DoS) tramite accesso locale.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Intel
• Prenotare: 17/06/2023
• Divulgazione: 14/08/2024
• Moderazione: accettato
• Voce: VDB-274569
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.4 (CNA)
• EPSS: 0.00169
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34424
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34424/