PT-2024-10059 · Intel · Intel Chipset Device

J00Sean · Publicado 2024-05-14 · Atualizado 2024-05-17 · CVE-2024-21814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Intel(R) Chipset Device Software anteriores à 10.1.19444.8378

Descrição

O problema está relacionado a um caminho de pesquisa não controlado no utilitário Intel Chipset INF, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para elevar seus privilégios.

Recomendações

Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-00197

CVE-2024-21814

Produtos afetados

Intel Chipset Device

Referências · 5

• https://bdu.fstec.ru/vul/2025-00197 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-21814 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01032.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1791215555770220656 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21814 · Aviso do Fabricante