PT-2024-1329 · Intel · Intel Nuc Pro Software Suite

·

CVE-2023-32272

·

Publicado

2024-01-09

·

Atualizado

2024-01-30

CVSS v3.1

7.9

Alta

VetorAV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.0.0.6 do Intel NUC Pro Software Suite
Descrição
O problema está relacionado a um elemento de caminho de pesquisa não controlado nos instaladores do software da Ferramenta de Configuração do Intel NUC Pro Software Suite. Isso poderia permitir que um usuário autenticado causasse uma negação de serviço por meio de acesso local.
Recomendações
Para versões anteriores à 3.0.0.6, atualize para a versão 3.0.0.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local à Ferramenta de Configuração para minimizar o risco de exploração.

Correção

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-00783
CVE-2023-32272

Produtos afetados

Intel Nuc Pro Software Suite