J00Sean

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows versões anteriores a 11 de março de 2025 **Descrição** O controle externo de nomes ou caminhos de arquivos no protocolo NTLM (NT LAN Manager) do Windows permite que um invasor não autorizado realize spoofing através de uma rede. Este problema, que afeta especificamente o componente File Explorer, pode levar à divulgação de hashes NTLM. Invasores podem explorar isso convencendo um usuário a descompactar um arquivo malicioso ou abrir arquivos `.library-ms` maliciosos, o que faz com que o Windows Explorer inicie automaticamente uma solicitação de autenticação SMB para um servidor SMB controlado pelo invasor. Incidentes reais foram registrados, incluindo campanhas globais de phishing e ataques direcionados a entidades governamentais na Polônia e Romênia, potencialmente ligados ao APT28. **Recomendações** Atualize para a correção de segurança lançada em 11 de março de 2025. Restrinja o uso de NTLM. Evite abrir ou descompactar arquivos desconhecidos de fontes não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Intel(R) Ethernet Adapter Complete Driver Pack versões anteriores à 29.1 **Descrição** O problema está relacionado a um caminho de busca não controlado em algumas instalações do Intel(R) Ethernet Adapter Complete Driver Pack. Isso poderia potencialmente permitir que um usuário autenticado realizasse elevação de privilégio via acesso local. **Recomendações** Para versões anteriores à 29.1, atualize para a versão 29.1 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Intel(R) Thread Director Visualizer versão 1.0.0 **Descrição** O problema refere-se a um caminho de pesquisa não controlado no software Intel(R) Thread Director Visualizer. Isso poderia potencialmente permitir que um usuário autenticado realizasse escalonamento de privilégio via acesso local. **Recomendações** Para o Intel(R) Thread Director Visualizer versão 1.0.0, atualize para a versão 1.0.1 ou posterior para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** Mecanismos do instalador do pacote de drivers Intel(R) ME em versões anteriores a 2422.6.2.0 **Descrição** O problema está relacionado ao controle de acesso inadequado em alguns mecanismos do instalador do pacote de drivers Intel(R) ME. Isso pode permitir que um usuário autenticado potencialmente realize o escalonamento de privilégio via acesso local. **Recomendações** Para versões anteriores a 2422.6.2.0, atualize para a versão 2422.6.2.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do software Intel(R) Optane(TM) PMem Management anteriores à CR MGMT 02.00.00.4040 Versões do software Intel(R) Optane(TM) PMem Management anteriores à CR MGMT 03.00.00.0499 **Descrição** Um problema de desreferência de ponteiro NULL no software Intel(R) Optane(TM) PMem Management pode permitir que um usuário autenticado potencialmente cause uma negação de serviço por meio de acesso local. **Recomendações** Para versões anteriores à CR MGMT 02.00.00.4040, atualize para a CR MGMT 02.00.00.4040 ou posterior. Para versões anteriores à CR MGMT 03.00.00.0499, atualize para a CR MGMT 03.00.00.0499 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 3.4.5 da Intel Binary Configuration Tool **Descrição** O problema está relacionado a permissões padrão incorretas no software Intel Binary Configuration Tool para Windows, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios. **Recomendações** Para versões anteriores à 3.4.5, atualize para a versão 3.4.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 3.4.5 da Intel Binary Configuration Tool **Descrição** O problema está relacionado a um elemento de caminho de pesquisa não controlado na Ferramenta de Configuração Binária da Intel. A exploração dessa vulnerabilidade pode permitir que um invasor potencialmente consiga escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 3.4.5, atualize para a versão 3.4.5 ou posterior para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões anteriores à 23.1.1 do Intel(R) Advanced Link Analyzer Standard Edition Descrição: O problema está relacionado a permissões de execução atribuídas incorretamente no instalador do software Intel(R) Advanced Link Analyzer Standard Edition. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. A vulnerabilidade está associada a erros na atribuição de permissões, que podem ser explorados por um invasor para elevar seus privilégios. Recomendações: Para versões anteriores à 23.1.1, atualize para a versão 23.1.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Intel(R) Chipset Device Software anteriores à 10.1.19444.8378 **Descrição** O problema está relacionado a um caminho de pesquisa não controlado no utilitário Intel Chipset INF, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para elevar seus privilégios. **Recomendações** Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Intel CSME anteriores à 2328.5.5.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no software instalador do Intel Converged Security and Manageability Engine (CSME). Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 2328.5.5.0, atualize para a versão 2328.5.5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 28.2 do software de instalação de drivers e ferramentas Intel(R) Ethernet **Descrição** O problema está relacionado a um elemento de controle de acesso inadequado em alguns softwares de instalação de drivers e ferramentas Intel(R) Ethernet. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 28.2, atualize para a versão 28.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do software Intel VROC anteriores à 8.0.8.1001 **Descrição** O problema está relacionado a permissões padrão incorretas no software Intel VROC, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Trata-se de um problema na implementação da tecnologia de criação de matrizes RAID baseada nos chipsets Intel VROC, em que as permissões padrão são utilizadas incorretamente. **Recomendações** Para versões anteriores à 8.0.8.1001, atualize para a versão 8.0.8.1001 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do software do driver do chipset Intel(R) anteriores à 10.1.19444.8378 **Descrição** O problema está relacionado a um controle de acesso inadequado no software do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados. **Recomendações** Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do software Intel VROC anteriores à 8.0.8.1001 **Descrição** O problema está relacionado a um controle de acesso inadequado no software Intel VROC, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso se deve a falhas na implementação da tecnologia de matriz RAID baseada nos chipsets Intel VROC. **Recomendações** Para versões do software Intel VROC anteriores à 8.0.8.1001, atualize para a versão 8.0.8.1001 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Todas as versões do Intel QSFP+ Configuration Utility **Descrição** O problema está relacionado a um elemento de caminho de pesquisa não controlado no software Intel QSFP+ Configuration Utility. Isso poderia permitir que um usuário autenticado aumentasse seus privilégios por meio de acesso local. **Recomendações** Para todas as versões do Intel QSFP+ Configuration Utility, considere restringir o acesso local ao utilitário até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários que têm acesso ao utilitário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do software do driver do chipset Intel(R) anteriores à 10.1.19444.8378 **Descrição** O problema está relacionado a permissões padrão incorretas em alguns softwares do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados. **Recomendações** Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Drivers Intel HID Event Filter para versões do Windows 10 anteriores à 2.2.2.1 **Descrição** O problema está relacionado a permissões herdadas inseguras em alguns drivers Intel HID Event Filter para Windows 10, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios. **Recomendações** Para versões anteriores à 2.2.2.1, atualize para a versão 2.2.2.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 5.4.1.4479 do Intel NUC P14E Laptop Element **Descrição** O problema está relacionado a permissões padrão incorretas no driver do Intel Integrated Sensor Hub (ISH), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios. **Recomendações** Para versões anteriores à 5.4.1.4479, atualize para a versão 5.4.1.4479 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Intel(R) OFU software versions prior to 14.1.31 **Description** The issue is related to an uncontrolled search path in some Intel(R) OFU software, which may allow an authenticated user to potentially enable escalation of privilege via local access. **Recommendations** For versions prior to 14.1.31, update to version 14.1.31 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Intel Rapid Storage Technology versions prior to 16.8.5.1014.9 **Description** The issue is related to insecure inherited permissions in Intel Rapid Storage Technology, which can be exploited to potentially enable escalation of privilege via local access. This is due to errors in privilege management. An authenticated user may be able to elevate their privileges. **Recommendations** For versions prior to 16.8.5.1014.9, update to version 16.8.5.1014.9 or later to resolve the issue. As a temporary workaround, consider restricting local access to minimize the risk of exploitation.