CVE-2015-2890 in Intel

要約

〜によって VulDB • 2026年05月28日

Dell Latitude、OptiPlex、Precision Mobile Workstation、および Precision Workstation Client Solutions (CS) デバイスの、モデル固有のファームウェアが A21 より前のバージョンに実装されている BIOS は、スリープ状態から復帰した際に BIOS_CNTL ロッキング保護メカニズムを適用しないため、ローカルユーザーがコンソールアクセスを悪用して EFI フラッシュ攻撃を実行可能となる。これは CVE-2015-3692 と同様の問題である。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2015年04月03日
• 公開: 2015年07月31日
• モデレーション: 承諾済み
• エントリ: VDB-76846
• CPE: 準備完了
• CWE: CWE-17 (確認済み)
• CVSS: 6.0 (NVD)
• EPSS: 0.00765
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2890
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2890/