PT-2024-2705 · Intel · Intel Chipset Driver

J00Sean · Publicado 2024-02-13 · Atualizado 2025-01-07 · CVE-2023-28739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do software do driver do chipset Intel(R) anteriores à 10.1.19444.8378

Descrição

O problema está relacionado a permissões padrão incorretas em alguns softwares do driver do chipset Intel(R), o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.

Recomendações

Para versões anteriores à 10.1.19444.8378, atualize para a versão 10.1.19444.8378 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2024-02818

CVE-2023-28739

Produtos afetados

Intel Chipset Driver

Referências · 6

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00928.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02818 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-28739 · Nota de Segurança
• https://twitter.com/CVEnew/status/1757764830159933900 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-28739 · Aviso do Fabricante
• https://t.me/cvenotify/106572 · Publicação no Telegram