NVD Vulnerability Detail

CVE-2019-14558

Summary	Insufficient control flow management in BIOS firmware for 8th, 9th, 10th Generation Intel(R) Core(TM), Intel(R) Celeron(R) Processor 4000 & 5000 Series Processors may allow an authenticated user to potentially enable denial of service via adjacent access.
Publication Date	Oct. 5, 2020, 11:15 p.m.
Registration Date	Jan. 26, 2021, 11:39 a.m.
Last Update	Nov. 21, 2024, 1:26 p.m.

CVSS3.1 : MEDIUM
スコア	5.7
Vector	CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV)	隣接
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高

CVSS2.0 : LOW
Score	2.7
Vector	AV:A/AC:L/Au:S/C:N/I:N/A:P
攻撃元区分(AV)	隣接
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:intel:bios:-:::::::*
execution environment
1	cpe:2.3:h:intel:celeron_4205u:-:::::::*
2	cpe:2.3:h:intel:celeron_4305u:-:::::::*
3	cpe:2.3:h:intel:celeron_4305ue:-:::::::*
4	cpe:2.3:h:intel:celeron_5205u:-:::::::*
5	cpe:2.3:h:intel:celeron_5305u:-:::::::*
6	cpe:2.3:h:intel:core_i3_8100:-:::::::*
7	cpe:2.3:h:intel:core_i3_8100f:-:::::::*
8	cpe:2.3:h:intel:core_i3_8100t:-:::::::*
9	cpe:2.3:h:intel:core_i3_8300:-:::::::*
10	cpe:2.3:h:intel:core_i3_8300t:-:::::::*
11	cpe:2.3:h:intel:core_i3_8350k:-:::::::*
12	cpe:2.3:h:intel:core_i3_9100:-:::::::*
13	cpe:2.3:h:intel:core_i3_9100f:-:::::::*
14	cpe:2.3:h:intel:core_i3_9100t:-:::::::*
15	cpe:2.3:h:intel:core_i3_9300:-:::::::*
16	cpe:2.3:h:intel:core_i3_9300t:-:::::::*
17	cpe:2.3:h:intel:core_i3_9320:-:::::::*
18	cpe:2.3:h:intel:core_i3_9350k:-:::::::*
19	cpe:2.3:h:intel:core_i3_9350kf:-:::::::*
20	cpe:2.3:h:intel:core_i5_8400:-:::::::*
21	cpe:2.3:h:intel:core_i5_8400t:-:::::::*
22	cpe:2.3:h:intel:core_i5_8500:-:::::::*
23	cpe:2.3:h:intel:core_i5_8500t:-:::::::*
24	cpe:2.3:h:intel:core_i5_8600:-:::::::*
25	cpe:2.3:h:intel:core_i5_8600k:-:::::::*
26	cpe:2.3:h:intel:core_i5_8600t:-:::::::*
27	cpe:2.3:h:intel:core_i5_9400:-:::::::*
28	cpe:2.3:h:intel:core_i5_9400f:-:::::::*
29	cpe:2.3:h:intel:core_i5_9400t:-:::::::*
30	cpe:2.3:h:intel:core_i5_9500:-:::::::*
31	cpe:2.3:h:intel:core_i5_9500f:-:::::::*
32	cpe:2.3:h:intel:core_i5_9500t:-:::::::*
33	cpe:2.3:h:intel:core_i5_9600:-:::::::*
34	cpe:2.3:h:intel:core_i5_9600k:-:::::::*
35	cpe:2.3:h:intel:core_i5_9600kf:-:::::::*
36	cpe:2.3:h:intel:core_i5_9600t:-:::::::*
37	cpe:2.3:h:intel:core_i7_1060g7:-:::::::*
38	cpe:2.3:h:intel:core_i7_1060ng7:-:::::::*
39	cpe:2.3:h:intel:core_i7_1065g7:-:::::::*
40	cpe:2.3:h:intel:core_i7_1068ng7:-:::::::*
41	cpe:2.3:h:intel:core_i7_8086k:-:::::::*
42	cpe:2.3:h:intel:core_i7_8700:-:::::::*
43	cpe:2.3:h:intel:core_i7_8700k:-:::::::*
44	cpe:2.3:h:intel:core_i7_8700t:-:::::::*
45	cpe:2.3:h:intel:core_i7_9700:-:::::::*
46	cpe:2.3:h:intel:core_i7_9700f:-:::::::*
47	cpe:2.3:h:intel:core_i7_9700k:-:::::::*
48	cpe:2.3:h:intel:core_i7_9700kf:-:::::::*
49	cpe:2.3:h:intel:core_i7_9700t:-:::::::*
50	cpe:2.3:h:intel:core_i9_9900:-:::::::*
51	cpe:2.3:h:intel:core_i9_9900k:-:::::::*
52	cpe:2.3:h:intel:core_i9_9900kf:-:::::::*
53	cpe:2.3:h:intel:core_i9_9900ks:-:::::::*
54	cpe:2.3:h:intel:core_i9_9900t:-:::::::*

Configuration2		or higher	or less	more than	less than
cpe:2.3:o:debian:debian_linux:9.0:::::::*

Related information, measures and tools

No	URL	タグ
1	https://lists.debian.org/debian-lts-announce/2021/04/msg00032.html	Mailing List Third Party Advisory
2	https://lists.debian.org/debian-lts-announce/2021/04/msg00032.html	Mailing List Third Party Advisory
3	https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html	Vendor Advisory
4	https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html	Vendor Advisory

Common Vulnerabilities List

JVN Vulnerability Information

複数の Intel(R) Processor 用 BIOS ファームウェアにおける脆弱性

Title	複数の Intel(R) Processor 用 BIOS ファームウェアにおける脆弱性
Summary	複数の Intel(R) Processor 用 BIOS ファームウェアには、不特定の脆弱性が存在します。
Possible impacts	サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 3, 2019, midnight
Registration Date	May 11, 2021, 1:56 p.m.
Last Update	May 11, 2021, 1:56 p.m.

Affected System

インテル

BIOS ファームウェア

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2019-14558	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14558
National Vulnerability Database (NVD)
2	CVE-2019-14558	https://nvd.nist.gov/vuln/detail/CVE-2019-14558

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Intel Product Security Center
1	INTEL-SA-00356	https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html

その他

No	Name	URL
JVN
1	JVNVU#98381439	https://jvn.jp/vu/JVNVU98381439/

Change Log

No	Changed Details	Date of change
1	[2021年05月11日] 掲載	May 11, 2021, 1:56 p.m.

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:intel:bios:-:::::::*
execution environment
1	cpe:2.3:h:intel:celeron_4205u:-:::::::*
2	cpe:2.3:h:intel:celeron_4305u:-:::::::*
3	cpe:2.3:h:intel:celeron_4305ue:-:::::::*
4	cpe:2.3:h:intel:celeron_5205u:-:::::::*
5	cpe:2.3:h:intel:celeron_5305u:-:::::::*
6	cpe:2.3:h:intel:core_i3_8100:-:::::::*
7	cpe:2.3:h:intel:core_i3_8100f:-:::::::*
8	cpe:2.3:h:intel:core_i3_8100t:-:::::::*
9	cpe:2.3:h:intel:core_i3_8300:-:::::::*
10	cpe:2.3:h:intel:core_i3_8300t:-:::::::*
11	cpe:2.3:h:intel:core_i3_8350k:-:::::::*
12	cpe:2.3:h:intel:core_i3_9100:-:::::::*
13	cpe:2.3:h:intel:core_i3_9100f:-:::::::*
14	cpe:2.3:h:intel:core_i3_9100t:-:::::::*
15	cpe:2.3:h:intel:core_i3_9300:-:::::::*
16	cpe:2.3:h:intel:core_i3_9300t:-:::::::*
17	cpe:2.3:h:intel:core_i3_9320:-:::::::*
18	cpe:2.3:h:intel:core_i3_9350k:-:::::::*
19	cpe:2.3:h:intel:core_i3_9350kf:-:::::::*
20	cpe:2.3:h:intel:core_i5_8400:-:::::::*
21	cpe:2.3:h:intel:core_i5_8400t:-:::::::*
22	cpe:2.3:h:intel:core_i5_8500:-:::::::*
23	cpe:2.3:h:intel:core_i5_8500t:-:::::::*
24	cpe:2.3:h:intel:core_i5_8600:-:::::::*
25	cpe:2.3:h:intel:core_i5_8600k:-:::::::*
26	cpe:2.3:h:intel:core_i5_8600t:-:::::::*
27	cpe:2.3:h:intel:core_i5_9400:-:::::::*
28	cpe:2.3:h:intel:core_i5_9400f:-:::::::*
29	cpe:2.3:h:intel:core_i5_9400t:-:::::::*
30	cpe:2.3:h:intel:core_i5_9500:-:::::::*
31	cpe:2.3:h:intel:core_i5_9500f:-:::::::*
32	cpe:2.3:h:intel:core_i5_9500t:-:::::::*
33	cpe:2.3:h:intel:core_i5_9600:-:::::::*
34	cpe:2.3:h:intel:core_i5_9600k:-:::::::*
35	cpe:2.3:h:intel:core_i5_9600kf:-:::::::*
36	cpe:2.3:h:intel:core_i5_9600t:-:::::::*
37	cpe:2.3:h:intel:core_i7_1060g7:-:::::::*
38	cpe:2.3:h:intel:core_i7_1060ng7:-:::::::*
39	cpe:2.3:h:intel:core_i7_1065g7:-:::::::*
40	cpe:2.3:h:intel:core_i7_1068ng7:-:::::::*
41	cpe:2.3:h:intel:core_i7_8086k:-:::::::*
42	cpe:2.3:h:intel:core_i7_8700:-:::::::*
43	cpe:2.3:h:intel:core_i7_8700k:-:::::::*
44	cpe:2.3:h:intel:core_i7_8700t:-:::::::*
45	cpe:2.3:h:intel:core_i7_9700:-:::::::*
46	cpe:2.3:h:intel:core_i7_9700f:-:::::::*
47	cpe:2.3:h:intel:core_i7_9700k:-:::::::*
48	cpe:2.3:h:intel:core_i7_9700kf:-:::::::*
49	cpe:2.3:h:intel:core_i7_9700t:-:::::::*
50	cpe:2.3:h:intel:core_i9_9900:-:::::::*
51	cpe:2.3:h:intel:core_i9_9900k:-:::::::*
52	cpe:2.3:h:intel:core_i9_9900kf:-:::::::*
53	cpe:2.3:h:intel:core_i9_9900ks:-:::::::*
54	cpe:2.3:h:intel:core_i9_9900t:-:::::::*