PT-2024-2697 · Intel · Intel Binary Configuration Tool

Mohamed Amine Saidani · Publicado 2024-02-13 · Atualizado 2024-10-29 · CVE-2023-24591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 3.4.4 da Intel Binary Configuration Tool

Descrição

O problema está relacionado a um caminho de pesquisa não controlado no software Intel Binary Configuration Tool. Isso pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso local.

Recomendações

Para versões anteriores à 3.4.4, atualize para a versão 3.4.4 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2024-02808

CVE-2023-24591

Produtos afetados

Intel Binary Configuration Tool

Referências · 6

• https://bdu.fstec.ru/vul/2024-02808 · Nota de Segurança
• https://t.me/cvenotify/99896 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-24591 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00973.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757764797125513261 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-24591 · Nota de Segurança