PT-2024-2704 · Intel · Intel Chipset Driver

J00Sean · Publicado 2024-02-13 · Atualizado 2025-01-07 · CVE-2023-25174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do software do driver do chipset Intel(R) anteriores à 10.1.19444.8378

Descrição

O problema está relacionado a um controle de acesso inadequado no software do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.

Recomendações

Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-02817

CVE-2023-25174

Produtos afetados

Intel Chipset Driver

Referências · 6

• https://twitter.com/CVEnew/status/1757764828918325445 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-25174 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02817 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00928.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-25174 · Aviso do Fabricante
• https://t.me/cvenotify/106571 · Publicação no Telegram