PT-2020-1828 · Intel · Intel Graphics Drivers

Zhiniang Peng · Publicado 2020-03-10 · Atualizado 2020-03-20 · CVE-2020-0516

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Drivers gráficos Intel(R) em versões anteriores à 26.20.100.7463

Descrição

O problema está relacionado a um controle de acesso inadequado nos drivers gráficos Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor para causar uma negação de serviço.

Recomendações

Para versões anteriores à 26.20.100.7463, atualize para a versão 26.20.100.7463 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2020-01098

CVE-2020-0516

Produtos afetados

Intel Graphics Drivers

Referências · 7

• http://packetstormsecurity.com/files/156761/ShaderCache-Arbitrary-File-Creation-Privilege-Escalation.html · Nota
• https://t.me/cvenotify/1599 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-0516 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0516 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-01098 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20200320-0003 · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00315.html · Aviso do Fabricante