PT-2024-2880 · Intel · Intel Thunderbolt Dch Drivers

Jean-Christophe Delaunay · Publicado 2024-02-13 · Atualizado 2024-11-07 · CVE-2023-22293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Drivers Intel(R) Thunderbolt(TM) DCH para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado nos drivers Intel(R) Thunderbolt(TM) DCH para Windows, o que pode permitir que um usuário autenticado potencialmente habilite a escalada de privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-03044

CVE-2023-22293

Produtos afetados

Intel Thunderbolt Dch Drivers

Referências · 10

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00851.html · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-id/000219965/dsa-2023-437-security-update-for-dell-client-platform-for-vulnerabilities-in-intel-thunderbolt-dch-driver-for-windows · Nota
• https://support.lenovo.com/ru/ru/product_security/ps500001-lenovo-product-security-advisories · Nota
• https://osv.dev/vulnerability/CVE-2023-22293 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-22293 · Nota de Segurança
• https://twitter.com/cracbot/status/1758008284152574049 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03044 · Nota de Segurança
• https://support.hp.com/lv-en/document/ish_10143473-10143517-16/hpsbhf03910 · Nota
• https://twitter.com/CVEnew/status/1757764857473138884 · Publicação no Twitter
• https://t.me/cvenotify/100986 · Publicação no Telegram