PT-2024-3266 · Intel · Intel Thunderbolt Dch Drivers

CVE-2023-25779 · Publicado 2024-02-13 · Atualizado 2024-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Drivers Intel(R) Thunderbolt(TM) DCH para versões do Windows anteriores à 88

Descrição

O problema está relacionado a um elemento de caminho de pesquisa não controlado em alguns drivers Intel(R) Thunderbolt(TM) DCH para Windows, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados.

Recomendações

Para versões anteriores à 88, atualize para a versão 88 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2024-03497

CVE-2023-25779

Produtos afetados

Intel Thunderbolt Dch Drivers

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2023-25779 · Nota de Segurança
• https://dell.com/support/kbdoc/en-id/000219965/dsa-2023-437-security-update-for-dell-client-platform-for-vulnerabilities-in-intel-thunderbolt-dch-driver-for-windows · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00851.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757764853236957579 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03497 · Nota de Segurança
• https://support.lenovo.com/ru/ru/product_security/ps500001-lenovo-product-security-advisories · Nota
• https://support.hp.com/lv-en/document/ish_10143473-10143517-16/hpsbhf03910 · Nota
• https://osv.dev/vulnerability/CVE-2023-25779 · Aviso do Fabricante
• https://t.me/cvenotify/97841 · Publicação no Telegram