CVE-2023-27517: intel optane persistent memory firmware

csirt@kutim:~/threat-intel/cve/CVE-2023-27517

CVSS 7.8 · High EPSS 0,22%

Kerentanan Improper Access Control pada intel optane persistent memory firmware. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper access control in some Intel(R) Optane(TM) PMem software before versions 01.00.00.3547, 02.00.00.3915, 03.00.00.0483 may allow an athenticated user to potentially enable escalation of privilege via local access.

Rincian

Terbit di NVD: 14 Februari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-284: Improper Access Control
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 11,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
intel	optane persistent memory firmware	Versi 01.00.00.3072 hingga sebelum 01.00.00.3547
intel	optane persistent memory firmware	Versi 02.00.00.3423 hingga sebelum 02.00.00.3915
intel	optane persistent memory firmware	Versi 03.00.00.0302 hingga sebelum 03.00.00.0483

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00948.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.