PT-2021-2140 · Intel · Intel Graphics Drivers

Publicado 2021-02-09 · Atualizado 2021-02-22 · CVE-2020-12366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Drivers gráficos Intel em versões anteriores à 27.20.100.8587

Descrição

O problema está relacionado à validação insuficiente de entradas em alguns drivers gráficos Intel, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios elevados.

Recomendações

Para versões anteriores à 27.20.100.8587, atualize para a versão 27.20.100.8587 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00999

CVE-2020-12366

Produtos afetados

Intel Graphics Drivers

Referências · 4

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00438.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00999 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-12366 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12366 · Aviso do Fabricante