CVE:CVE-2022-40250
CNNVD:CNNVD-202209-1581
Intel NUC M15是美国英特尔（Intel）公司的一种笔记本电脑套件。
Intel NUC M15 Laptop Kit BC0076之前版本存在安全漏洞，该漏洞源于权限提升，在系统管理模式下执行任意代码，在SMM中运行任意代码还会绕过基于SMM的SPI闪存保护以防止修改，这可以帮助攻击者将固件后门/植入物安装到BIOS中。BIOS中的此类恶意固件代码可能会在重新安装操作系统后持续存在，恶意行为者可能会利用此漏洞绕过UEFI固件提供的安全机制。
solution:Upgrade intel nuc_m15_laptop_kit_lapbc510_firmware to a higher version than bc0074,and avoid the version bc0074; Upgrade intel nuc_m15_laptop_kit_lapbc710_firmware to a higher version than bc0074,and avoid the version bc0074; Upgrade ami aptio_v to a higher version than 5.0,and avoid the version 5.0