PT-2024-8813
CVE-2024-37025
·
Publicado
2024-06-15
·
Atualizado
2024-11-15
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Versões anteriores à 23.1.1 do Intel(R) Advanced Link Analyzer Standard Edition
Descrição:
O problema está relacionado a permissões de execução atribuídas incorretamente no instalador do software Intel(R) Advanced Link Analyzer Standard Edition. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. A vulnerabilidade está associada a erros na atribuição de permissões, que podem ser explorados por um invasor para elevar seus privilégios.
Recomendações:
Para versões anteriores à 23.1.1, atualize para a versão 23.1.1 ou posterior para resolver o problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾