PT-2024-10077 · Intel · Intel Mpi Library

·

CVE-2024-28876

·

Publicado

2024-03-15

·

Atualizado

2024-09-06

CVSS v3.1

7.3

Alta

VetorAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões da Biblioteca Intel MPI anteriores à 2021.12
Descrição
O problema está relacionado a um elemento de caminho de pesquisa não controlado na Biblioteca Intel MPI, o que pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local.
Recomendações
Para versões anteriores à 2021.12, atualize para a versão 2021.12 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-00242
CVE-2024-28876

Produtos afetados

Intel Mpi Library