PT-2020-11839 · Intel · Intel Wireless Bluetooth

Publicado 2020-08-13 · Atualizado 2020-08-19 · CVE-2020-0554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do instalador do software Intel(R) Wireless Bluetooth(R) no Windows* 7, 8.1 e 10

Descrição

Uma condição de corrida no instalador do software de alguns produtos Intel(R) Wireless Bluetooth(R) pode permitir que um usuário sem privilégios potencialmente consiga escalar privilégios por meio de acesso local.

Recomendações

Para o Windows* 7, 8.1 e 10, considere restringir o acesso local ao instalador de software até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar a instalação do software Intel(R) Wireless Bluetooth(R) até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2020-0554

Produtos afetados

Intel Wireless Bluetooth

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-0554 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00337.html · Aviso do Fabricante
• https://t.me/cibsecurity/14094 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-0554 · Nota de Segurança