CVE-2019-11123
https://notcve.org/view.php?id=CVE-2019-11123
Insufficient session validation in system firmware for Intel(R) NUC Kit may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access. Una validación de sesión insuficiente en system firmware para Inte(R) NUC Kit puede permitir a usuario privilegiado para habilitar potencialmente un aumento de de privilegios, denegación de servicio, y/o revelación de información a través de acceso local. • http://www.securityfocus.com/bid/108766 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html?wapkw=2019-11129 • CWE-20: Improper Input Validation •
CVE-2019-11128
https://notcve.org/view.php?id=CVE-2019-11128
Insufficient input validation in system firmware for Intel(R) NUC Kit may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access. Validación de entrada insuficiente en sistema firmware para Inte(R) NUC Kit puede permitir a un usuario privilegiado habilitar el aumento de denegación de servicio y/o revelación de información a través del acceso local. • http://www.securityfocus.com/bid/108766 https://www.intel.com/content/www/us/en/security-center/advisory/in https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html?wapkw=2019-11129 • CWE-20: Improper Input Validation •
CVE-2019-11127
https://notcve.org/view.php?id=CVE-2019-11127
Buffer overflow in system firmware for Intel(R) NUC Kit may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access. Un desbordamiento en el Buffer en el system Firmware para Inte(R) NUC KIT puede permitir a un usuario privilegiado habilitar potencialmente un aumento de denegación de servicio y/o revelación de información a través del acceso local • http://www.securityfocus.com/bid/108766 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html?wapkw=2019-11129 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVE-2017-3718
https://notcve.org/view.php?id=CVE-2017-3718
Improper setting of device configuration in system firmware for Intel(R) NUC kits may allow a privileged user to potentially enable escalation of privilege via physical access. La configuración incorrecta de las opciones del dispositivo en el firmware del sistema para los kits Intel(R) NUC podría permitir que un usuario privilegiado pueda habilitar el escalado de privilegios mediante acceso físico. • https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00144.html •
CVE-2018-12176
https://notcve.org/view.php?id=CVE-2018-12176
Improper input validation in firmware for Intel NUC Kits may allow a privileged user to potentially execute arbitrary code resulting in information disclosure, escalation of privilege and/or denial of service via local access. Validación de entradas incorrecta en el firmware para Intel NUC Kits podría permitir que un usuario privilegiado ejecute código arbitrario, lo que resulta en una divulgación de información, escalado de privilegios y/o una denegación de servicio (DoS) mediante acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00176.html • CWE-20: Improper Input Validation •