PT-2020-1555 · Intel · Intel Vtune Amplifier

Publicado 2020-01-14 · Atualizado 2021-07-21 · CVE-2019-14613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Intel VTune Amplifier anteriores à atualização 8

Descrição

O problema está relacionado a um controle de acesso inadequado e a um gerenciamento de privilégios inseguro no Intel VTune Amplifier. Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local.

Recomendações

Para versões do Intel VTune Amplifier anteriores à atualização 8, aplique a atualização 8 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-00550

CVE-2019-14613

Produtos afetados

Intel Vtune Amplifier

Referências · 4

• https://bdu.fstec.ru/vul/2020-00550 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-14613 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00325.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-14613 · Nota de Segurança