PT-2025-6626

CVE-2024-24852

·

تاريخ النشر

2025-02-11

·

تاريخ التحديث

2025-02-13

الوصف من

CVSS 3.1
6.7
متوسطة
المقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
حزمة برامج التشغيل الكاملة لمحول إيثرنت Intel(R) (Intel(R) Ethernet Adapter Complete Driver Pack) الإصدارات الأقدم من 29.1
الوصف
تتعلق المشكلة بمسار بحث غير خاضع للرقابة في بعض تثبيتات حزمة برامج التشغيل الكاملة لمحول إيثرنت Intel(R). وقد يتيح ذلك لمستخدم معتمد رفع مستوى الامتيازات عبر الوصول المحلي.
التوصيات
بالنسبة للإصدارات الأقدم من 29.1، قم بالتحديث إلى الإصدار 29.1 أو أحدث لحل المشكلة.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾