PT-2024-2705
CVE-2023-28739
·
Publicado
2024-02-13
·
Atualizado
2025-01-07
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do software do driver do chipset Intel(R) anteriores à 10.1.19444.8378
Descrição
O problema está relacionado a permissões padrão incorretas em alguns softwares do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.
Recomendações
Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾