PT-2020-4915 · Intel · Intel(R) Hid Event Filter Driver
Publicado
2020-11-10
·
Atualizado
2020-11-24
·
CVE-2020-12332
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Todas as versões do Intel(R) HID Event Filter Driver
Descrição:
O problema está relacionado a permissões inadequadas no instalador do Intel(R) HID Event Filter Driver. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. A vulnerabilidade está associada a erros no gerenciamento de privilégios, o que poderia permitir que um invasor elevasse seus privilégios.
Recomendações:
Para todas as versões, considere restringir o acesso ao instalador até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de que apenas usuários autorizados tenham acesso local ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Intel(R) Hid Event Filter Driver