CVE:CVE-2019-11140
CNNVD:CNNVD-201908-1254
Intel NUC Kit NUC7i7DNx等都是美国英特尔（Intel）公司的产品。Intel NUC Kit NUC7i7DNx是一款小型计算机主机设备。NUC Kit NUC7i5DNx是一款小型计算机主机设备。Compute Stick STK2MV64CC是一款外接计算模块。
多款Intel产品中的系统固件存在输入验证错误漏洞，该漏洞源于程序没有进行充分的会话验证。本地攻击者可利用该漏洞提升权限，造成拒绝服务和/或泄露信息。以下产品及版本受到影响：Intel NUC Kit NUC7i7DNx；NUC Kit NUC7i5DNx；NUC Kit NUC7i3DNx；Compute Stick STK2MV64CC；Compute Card CD1IV128MK。
solution:Upgrade intel nuc_kit_firmware to a higher version than -; Upgrade intel compute_stick_firmware to a higher version than -; Upgrade intel compute_card_firmware to a higher version than -