PT-2021-2031 · Intel · Intel Optane Dc Persistent Memory Installer For Windows

Publicado 2021-02-09 · Atualizado 2021-02-23 · CVE-2020-24451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Instalador do Intel(R) Optane(TM) DC Persistent Memory para versões do Windows anteriores à 1.00.00.3506

Descrição:

O problema está relacionado a um caminho de pesquisa não controlado no instalador, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso se deve ao tratamento incorreto do caminho de pesquisa. Um invasor poderia explorar isso para obter privilégios elevados.

Recomendações:

Para versões anteriores à 1.00.00.3506, atualize para a versão 1.00.00.3506 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Untrusted Search Path

Enumeração de Fraquezas

CWE-427

CWE-426

Identificadores relacionados

BDU:2021-00867

CVE-2020-24451

Produtos afetados

Intel Optane Dc Persistent Memory Installer For Windows

Referências · 5

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00436.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021021603 · Nota
• https://bdu.fstec.ru/vul/2021-00867 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-24451 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24451 · Aviso do Fabricante