CVE-2021-0154: intel xeon e-2314 firmware +59 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-0154

CVSS 7.8 · High EPSS 0,27%

Kerentanan Improper Input Validation pada intel xeon e-2314 firmware, intel xeon e-2324g firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper input validation in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable aescalation of privilege via local access.

Rincian

Terbit di NVD: 12 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
intel	xeon e-2314 firmware	Semua versi
intel	xeon e-2324g firmware	Semua versi
intel	xeon e-2334 firmware	Semua versi
intel	xeon e-2336 firmware	Semua versi
intel	xeon e-2356g firmware	Semua versi
intel	xeon e-2374g firmware	Semua versi
intel	xeon e-2378 firmware	Semua versi
intel	xeon e-2378g firmware	Semua versi
intel	xeon e-2386g firmware	Semua versi
intel	xeon e-2388g firmware	Semua versi
intel	xeon e-2226ge firmware	Semua versi
intel	xeon e-2254me firmware	Semua versi
intel	xeon e-2254ml firmware	Semua versi
intel	xeon e-2276me firmware	Semua versi
intel	xeon e-2276ml firmware	Semua versi
intel	xeon e-2278ge firmware	Semua versi
intel	xeon e-2278gel firmware	Semua versi
intel	xeon e-2224 firmware	Semua versi
intel	xeon e-2224g firmware	Semua versi
intel	xeon e-2226g firmware	Semua versi
intel	xeon e-2234 firmware	Semua versi
intel	xeon e-2236 firmware	Semua versi
intel	xeon e-2244g firmware	Semua versi
intel	xeon e-2246g firmware	Semua versi
intel	xeon e-2274g firmware	Semua versi
intel	xeon e-2276g firmware	Semua versi
intel	xeon e-2276m firmware	Semua versi
intel	xeon e-2278g firmware	Semua versi
intel	xeon e-2286g firmware	Semua versi
intel	xeon e-2286m firmware	Semua versi
intel	xeon e-2288g firmware	Semua versi
intel	xeon e-2124 firmware	Semua versi
intel	xeon e-2124g firmware	Semua versi
intel	xeon e-2126g firmware	Semua versi
intel	xeon e-2134 firmware	Semua versi
intel	xeon e-2136 firmware	Semua versi
intel	xeon e-2144g firmware	Semua versi
intel	xeon e-2146g firmware	Semua versi
intel	xeon e-2174g firmware	Semua versi
intel	xeon e-2176g firmware	Semua versi
intel	xeon e-2186g firmware	Semua versi
intel	xeon e-2176m firmware	Semua versi
intel	xeon e-2186m firmware	Semua versi
intel	xeon e3-1285 v6 firmware	Semua versi
intel	xeon e3-1501l v6 firmware	Semua versi
intel	xeon e3-1501m v6 firmware	Semua versi
intel	xeon e3-1220 v6 firmware	Semua versi
intel	xeon e3-1225 v6 firmware	Semua versi
intel	xeon e3-1230 v6 firmware	Semua versi
intel	xeon e3-1240 v6 firmware	Semua versi
intel	xeon e3-1245 v6 firmware	Semua versi
intel	xeon e3-1270 v6 firmware	Semua versi
intel	xeon e3-1275 v6 firmware	Semua versi
intel	xeon e3-1280 v6 firmware	Semua versi
intel	xeon e3-1505l v6 firmware	Semua versi
intel	xeon e3-1505m v6 firmware	Semua versi
intel	xeon e3-1535m v6 firmware	Semua versi
intel	xeon e3-1558l v5 firmware	Semua versi
intel	xeon e3-1565l v5 firmware	Semua versi
intel	xeon e3-1578l v5 firmware	Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 253 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00601.html advisory vendor
https://security.netapp.com/advisory/ntap-20220818-0003/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.