PT-2024-2884 · Intel · Intel Thunderbolt Dch Drivers

CVE-2023-24481 · Publicado 2024-02-13 · Atualizado 2024-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Drivers Intel(R) Thunderbolt(TM) DCH para versões do Windows anteriores à 88

Descrição

O problema está relacionado a um controle de acesso inadequado em alguns drivers Intel(R) Thunderbolt(TM) DCH para Windows, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.

Recomendações

Para versões anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

Improper Access Control

RCE

Enumeração de Fraquezas

CWE-284

CWE-20

Identificadores relacionados

BDU:2024-03048

CVE-2023-24481

Produtos afetados

Intel Thunderbolt Dch Drivers

Referências · 9

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00851.html · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-id/000219965/dsa-2023-437-security-update-for-dell-client-platform-for-vulnerabilities-in-intel-thunderbolt-dch-driver-for-windows · Nota
• https://support.lenovo.com/ru/ru/product_security/ps500001-lenovo-product-security-advisories · Nota
• https://osv.dev/vulnerability/CVE-2023-24481 · Aviso do Fabricante
• https://t.me/cvenotify/97836 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757764850137403798 · Publicação no Twitter
• https://support.hp.com/lv-en/document/ish_10143473-10143517-16/hpsbhf03910 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-24481 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03048 · Nota de Segurança