PT-2024-7677 · Intel · Intel Raid Web Console

Marius Gabriel Mihai · Publicado 2024-09-16 · Atualizado 2024-10-09 · CVE-2024-34153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Intel(R) RAID Web Console, em todas as versões

Descrição

O problema está relacionado a um elemento de caminho de pesquisa não controlado no software Intel(R) RAID Web Console. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

Recomendações

Para todas as versões, considere restringir o acesso local ao software Intel(R) RAID Web Console até que uma correção esteja disponível. Como solução alternativa temporária, revise e limite os elementos do caminho de pesquisa para evitar possíveis explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2024-09123

CVE-2024-34153

Produtos afetados

Intel Raid Web Console

Referências · 7

• https://bdu.fstec.ru/vul/2024-09123 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00926.html · Aviso do Fabricante
• https://t.me/cvedetector/5732 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34153 · Nota de Segurança
• https://t.me/cvenotify/95649 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1835757612010197159 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1835724287057293380 · Publicação no Twitter