J00Sean

O controle externo de nomes ou caminhos de arquivos no protocolo NTLM (NT LAN Manager) do Windows permite que um invasor não autorizado realize spoofing através de uma rede. Este problema, que afeta especificamente o componente File Explorer, pode levar à divulgação de hashes NTLM. Invasores podem explorar isso convencendo um usuário a descompactar um arquivo malicioso ou abrir arquivos `.library-ms` maliciosos, o que faz com que o Windows Explorer inicie automaticamente uma solicitação de autenticação SMB para um servidor SMB controlado pelo invasor. Incidentes reais foram registrados, incluindo campanhas globais de phishing e ataques direcionados a entidades governamentais na Polônia e Romênia, potencialmente ligados ao APT28.

O problema está relacionado a um caminho de busca não controlado em algumas instalações do Intel(R) Ethernet Adapter Complete Driver Pack. Isso poderia potencialmente permitir que um usuário autenticado realizasse elevação de privilégio via acesso local.

O problema refere-se a um caminho de pesquisa não controlado no software Intel(R) Thread Director Visualizer. Isso poderia potencialmente permitir que um usuário autenticado realizasse escalonamento de privilégio via acesso local.

O problema está relacionado ao controle de acesso inadequado em alguns mecanismos do instalador do pacote de drivers Intel(R) ME. Isso pode permitir que um usuário autenticado potencialmente realize o escalonamento de privilégio via acesso local.

Um problema de desreferência de ponteiro NULL no software Intel(R) Optane(TM) PMem Management pode permitir que um usuário autenticado potencialmente cause uma negação de serviço por meio de acesso local.

O problema está relacionado a permissões padrão incorretas no software Intel Binary Configuration Tool para Windows, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios.

O problema está relacionado a um elemento de caminho de pesquisa não controlado na Ferramenta de Configuração Binária da Intel. A exploração dessa vulnerabilidade pode permitir que um invasor potencialmente consiga escalar privilégios por meio de acesso local.

Nome do software vulnerável e versões afetadas: Versões anteriores à 23.1.1 do Intel(R) Advanced Link Analyzer Standard Edition Descrição: O problema está relacionado a permissões de execução atribuídas incorretamente no instalador do software Intel(R) Advanced Link Analyzer Standard Edition. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. A vulnerabilidade está associada a erros na atribuição de permissões, que podem ser explorados por um invasor para elevar seus privilégios. Recomendações: Para versões anteriores à 23.1.1, atualize para a versão 23.1.1 ou posterior para resolver o problema.

O problema está relacionado a um caminho de pesquisa não controlado no utilitário Intel Chipset INF, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para elevar seus privilégios.

O problema está relacionado à validação insuficiente de entradas no software instalador do Intel Converged Security and Manageability Engine (CSME). Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local.

O problema está relacionado a um elemento de controle de acesso inadequado em alguns softwares de instalação de drivers e ferramentas Intel(R) Ethernet. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

O problema está relacionado a permissões padrão incorretas no software Intel VROC, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Trata-se de um problema na implementação da tecnologia de criação de matrizes RAID baseada nos chipsets Intel VROC, em que as permissões padrão são utilizadas incorretamente.

O problema está relacionado a um controle de acesso inadequado no software do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.

O problema está relacionado a um controle de acesso inadequado no software Intel VROC, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso se deve a falhas na implementação da tecnologia de matriz RAID baseada nos chipsets Intel VROC.

O problema está relacionado a um elemento de caminho de pesquisa não controlado no software Intel QSFP+ Configuration Utility. Isso poderia permitir que um usuário autenticado aumentasse seus privilégios por meio de acesso local.

O problema está relacionado a permissões padrão incorretas em alguns softwares do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.

O problema está relacionado a permissões herdadas inseguras em alguns drivers Intel HID Event Filter para Windows 10, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios.

O problema está relacionado a permissões padrão incorretas no driver do Intel Integrated Sensor Hub (ISH), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios.

The issue is related to an uncontrolled search path in some Intel(R) OFU software, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to insecure inherited permissions in Intel Rapid Storage Technology, which can be exploited to potentially enable escalation of privilege via local access. This is due to errors in privilege management. An authenticated user may be able to elevate their privileges.