PT-2020-11844 · Intel · Intel Smart Sound Technology

Publicado 2020-03-12 · Atualizado 2021-07-21 · CVE-2020-0583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da Intel Smart Sound Technology anteriores aos processadores Intel Core i7 de 10ª geração, versão 3431

Versões da Intel Smart Sound Technology anteriores aos processadores Intel Core de 8ª geração, versão 3349

Descrição

O problema está relacionado a um controle de acesso inadequado no subsistema da Intel Smart Sound Technology, o que pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local.

Recomendações

Para versões anteriores aos processadores Intel Core i7 de 10ª geração, versão 3431, atualize para a versão 3431 ou posterior.

Para versões anteriores aos processadores Intel Core de 8ª geração, versão 3349, atualize para a versão 3349 ou posterior.

Correção

Identificadores relacionados

CVE-2020-0583

Produtos afetados

Intel Smart Sound Technology

Referências · 4

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00354.html · Aviso do Fabricante
• https://t.me/cvenotify/1621 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-0583 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0583 · Aviso do Fabricante