PT-2024-7025 · Intel · Intel Ipp Cryptography
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do software Intel(R) IPP Cryptography anteriores à 2021.11
Descrição
O problema está relacionado a um caminho de pesquisa não controlado em algumas versões do software Intel(R) IPP Cryptography, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para elevar seus privilégios.
Recomendações
Para versões anteriores à 2021.11, atualize para a versão 2021.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Ipp Cryptography