CVE:CVE-2017-9457
CNNVD:CNNVD-201706-163
CompuLab Intense PC是以色列CompuLab公司的一款迷你型PC设备。
使用cr_2.2.0.400.2版本固件的CompuLab Intense PC中存在安全漏洞，该漏洞源于Phoenix SecureCore UEFI固件没有执行capsule签名验证。攻击者可利用该漏洞读取和写入任意的系统固件。
solution:Upgrade compulab intense_pc_firmware to a higher version than cr_2.2.0.400.2,and avoid the version (,cr_2.2.0.400.2]