PT-2022-3029 · Intel · Intel In-Band Manageability

Publicado 2022-05-10 · Atualizado 2022-05-23 · CVE-2021-33108

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do software Intel In-Band Manageability anteriores à 2.13.0

Descrição

O problema está relacionado à validação inadequada de entradas no software Intel In-Band Manageability, o que pode permitir que um usuário com privilégios habilite potencialmente a escalada de privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para elevar seus privilégios e, potencialmente, executar código arbitrário usando um aplicativo especialmente criado.

Recomendações

Para versões anteriores à 2.13.0, atualize para a versão 2.13.0 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-03695

CVE-2021-33108

Produtos afetados

Intel In-Band Manageability

Referências · 4

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00549.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33108 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33108 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03695 · Nota de Segurança