PT-2024-2523 · Intel · Intel Csme Installer

Momi Avital · Publicado 2024-03-12 · Atualizado 2024-03-14 · CVE-2023-28389

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do software instalador do Intel(R) CSME anteriores à 2328.5.5.0

Descrição

O problema está relacionado a permissões padrão incorretas em algumas versões do software instalador do Intel(R) CSME, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios elevados.

Recomendações

Para versões anteriores à 2328.5.5.0, atualize para a versão 2328.5.5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2024-02504

CVE-2023-28389

Produtos afetados

Intel Csme Installer

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2023-28389 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20240912-0004 · Nota
• https://twitter.com/CVEnew/status/1768324670586073461 · Publicação no Twitter
• https://t.me/cvenotify/73804 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02504 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00923.html · Nota