PT-2024-10059
CVE-2024-21814
·
Publicado
2024-05-14
·
Atualizado
2024-05-17
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Intel(R) Chipset Device Software anteriores à 10.1.19444.8378
Descrição
O problema está relacionado a um caminho de pesquisa não controlado no utilitário Intel Chipset INF, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para elevar seus privilégios.
Recomendações
Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾