PT-2021-2031

CVE-2020-24451

Publicado

2021-02-09

Atualizado

2021-02-23

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Instalador do Intel(R) Optane(TM) DC Persistent Memory para versões do Windows anteriores à 1.00.00.3506

Descrição:

O problema está relacionado a um caminho de pesquisa não controlado no instalador, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso se deve ao tratamento incorreto do caminho de pesquisa. Um invasor poderia explorar isso para obter privilégios elevados.

Recomendações:

Para versões anteriores à 1.00.00.3506, atualize para a versão 1.00.00.3506 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element

CWE-426: Untrusted Search Path

Identificadores relacionados

CVE-2020-24451