PT-2024-2524 · Intel · Intel Csme

J00Sean · Publicado 2024-03-12 · Atualizado 2024-03-14 · CVE-2023-32633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Intel CSME anteriores à 2328.5.5.0

Descrição

O problema está relacionado à validação insuficiente de entradas no software instalador do Intel Converged Security and Manageability Engine (CSME). Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local.

Recomendações

Para versões anteriores à 2328.5.5.0, atualize para a versão 2328.5.5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-02505

CVE-2023-32633

Produtos afetados

Intel Csme

Referências · 6

• https://security.netapp.com/advisory/ntap-20240912-0004 · Nota
• https://twitter.com/CVEnew/status/1768324669554266584 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-32633 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02505 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00923.html · Nota
• https://t.me/cvenotify/73807 · Publicação no Telegram