NVD

Id
86642  
Name
CVE-2017-8083  
Description
CompuLab Intense PC and MintBox 2 devices with BIOS before 2017-05-21 do not use the CloseMnf protection mechanism for write protection of flash memory regions, which allows local users to install a firmware rootkit by leveraging administrative privileges.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-06-17  
Published
2017-06-06  
Modified Date
2017-06-14  
Seq
2017-8083  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
420442 86642 CVE-2016-4293 92327  View
420443 86642 CVE-2016-4293 http://www.talosintelligence.com/reports/TALOS-2016-0148/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
68431 JVNDB-2017-004688 BIOS 2017-05-21 未満搭載の CompuLab Intense PC および MintBox 2 デバイスにおけるファームウェアルートキットをインストールされる脆弱性 BIOS 2017-05-21 未満搭載の CompuLab Intense PC および MintBox 2 デバイスは、フラッシュメモリ領域の書き込み保護に CloseMnf 保護メカニズムを使用しないため、ファームウェアルートキットをインストールされる脆弱性が存在します。 CVE-2017-8083 0 CVE-2017-8083 86642 7.2 6.7 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004688.html 2017-06-04 2017-07-05 View