PT-2022-3030 · Intel · Intel Manageability Commander

Publicado 2022-05-10 · Atualizado 2022-05-21 · CVE-2021-0126

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Intel(R) Manageability Commander anteriores à 2.2

Descrição

O problema está relacionado a uma validação inadequada de entradas, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso adjacente. Isso poderia ser explorado por um invasor usando um aplicativo especialmente criado para elevar seus privilégios.

Recomendações

Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Intel(R) Manageability Commander para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-03698

CVE-2021-0126

Produtos afetados

Intel Manageability Commander

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-0126 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-03698 · Nota de Segurança
• https://t.me/cibsecurity/42512 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-0126 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00519.html · Aviso do Fabricante