PT-2024-7674 · Intel · Intel Raid Web Console

Aobo Wang · Publicado 2024-09-16 · Atualizado 2024-10-09 · CVE-2024-32940

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Intel(R) RAID Web Console, em todas as versões

Descrição

O problema está relacionado a um controle de acesso inadequado no software Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso adjacente. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para todas as versões, considere restringir o acesso ao software Intel(R) RAID Web Console até que uma correção esteja disponível para evitar possíveis ataques de negação de serviço. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-09120

CVE-2024-32940

Produtos afetados

Intel Raid Web Console

Referências · 6

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00926.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1835750782940901651 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-32940 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-09120 · Nota de Segurança
• https://twitter.com/CVEnew/status/1835724286050644050 · Publicação no Twitter
• https://t.me/cvedetector/5740 · Publicação no Telegram