PT-2024-6975 · Intel · Intel Connectivity Performance Suite

Mohamed Amine Saidani · Publicado 2024-08-13 · Atualizado 2024-08-18 · CVE-2023-43747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.0 do Intel Connectivity Performance Suite

Descrição

O problema está relacionado a permissões padrão incorretas no instalador do software Intel Connectivity Performance Suite. Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local.

Recomendações

Para versões anteriores à 2.0, atualize o software para a versão 2.0 ou posterior para mitigar o risco de escalonamento de privilégios. Como solução alternativa temporária, considere restringir o acesso local ao instalador até que um patch seja aplicado.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2024-08224

CVE-2023-43747

Produtos afetados

Intel Connectivity Performance Suite

Referências · 5

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01102.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-43747 · Nota de Segurança
• https://twitter.com/CVEnew/status/1823719153989029954 · Publicação no Twitter
• https://twitter.com/oktsec/status/1825129070385877239 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08224 · Nota de Segurança