PT-2024-2522
CVE-2023-27502
·
Publicado
2024-03-12
·
Atualizado
2024-03-14
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Intel(R) Local Manageability Service anteriores à 2316.5.1.2
Descrição
O problema está relacionado à inserção de informações confidenciais em um arquivo de log, o que pode permitir que um usuário autenticado provoque a divulgação de informações por meio de acesso local. Isso se deve à proteção insuficiente dos dados de registro, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores à 2316.5.1.2, atualize para a versão 2316.5.1.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos de log para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾