PT-2021-20040 · Intel · Intel(R) Nuc M15 Laptop Kit Integrated Sensor Hub Driver Pack

Publicado 2021-11-17 · Atualizado 2021-11-22 · CVE-2021-33088

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote de drivers do Intel(R) NUC M15 Laptop Kit Integrated Sensor Hub em versões anteriores à 5.4.1.4449

Descrição

O problema está relacionado a permissões padrão incorretas no instalador do pacote de drivers do Intel(R) NUC M15 Laptop Kit Integrated Sensor Hub. Isso pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local.

Recomendações

Para versões anteriores à 5.4.1.4449, atualize para a versão 5.4.1.4449 ou posterior para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2021-33088

Produtos afetados

Intel(R) Nuc M15 Laptop Kit Integrated Sensor Hub Driver Pack

Referências · 5

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00569.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33088 · Aviso do Fabricante
• https://t.me/cvenotify/23600 · Publicação no Telegram
• https://t.me/cibsecurity/32556 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33088 · Nota de Segurança