PT-2020-4977 · Intel · Intel Data Center Manager Console
CVE-2020-12345
·
Publicado
2020-11-10
·
Atualizado
2024-11-14
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.6.2 do Intel Data Center Manager Console
Descrição
O problema está relacionado a permissões incorretas no instalador do Intel Data Center Manager Console, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios elevados. A vulnerabilidade está associada a erros no salvamento das permissões.
Recomendações
Para versões anteriores à 3.6.2, atualize para a versão 3.6.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao instalador para minimizar o risco de exploração.
Correção
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Data Center Manager Console