PT-2021-20044 · Intel · Intel(R) Nuc M15 Laptop Kit Audio Driver Pack

Publicado 2021-11-17 · Atualizado 2021-11-22 · CVE-2021-33091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote de drivers de áudio do Intel(R) NUC M15 Laptop Kit, versões anteriores à 1.3

Descrição

O problema está relacionado a permissões herdadas inseguras no instalador do pacote de drivers de áudio do Intel(R) NUC M15 Laptop Kit. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

Recomendações

Para versões anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-33091

Produtos afetados

Intel(R) Nuc M15 Laptop Kit Audio Driver Pack

Referências · 4

• https://t.me/cibsecurity/32568 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00569.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33091 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33091 · Nota de Segurança