PT-2024-19080 · Intel · Intel Processor Diagnostic Tool

Hamdi Aka Falcon Corruption · Publicado 2024-05-16 · Atualizado 2025-08-27 · CVE-2024-21831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 4.1.9.41 da Ferramenta de Diagnóstico do Processador Intel(R)

Descrição

O problema está relacionado a um caminho de pesquisa não controlado no software Ferramenta de Diagnóstico do Processador Intel(R). Isso pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local.

Recomendações

Para versões anteriores à 4.1.9.41, atualize para a versão 4.1.9.41 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-21831

Produtos afetados

Intel Processor Diagnostic Tool

Referências · 5

• https://t.me/cveNotify/133719 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1791215606982742431 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21831 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01069.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-21831 · Aviso do Fabricante