PT-2024-7932 · Intel · Intel Ethernet Adapter Driver Pack

Mohamed Amine Saidani · Publicado 2024-08-13 · Atualizado 2024-08-14 · CVE-2024-22376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 28.3 do Intel(R) Ethernet Adapter Driver Pack

Descrição

O problema está relacionado a um elemento de caminho de pesquisa não controlado no software de instalação do Intel(R) Ethernet Adapter Driver Pack. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. A exploração dessa vulnerabilidade poderia permitir que um invasor elevasse seus privilégios.

Recomendações

Para versões anteriores à 28.3, atualize para a versão 28.3 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2024-09436

CVE-2024-22376

Produtos afetados

Intel Ethernet Adapter Driver Pack

Referências · 5

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01106.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22376 · Nota de Segurança
• https://avd.aquasec.com/nvd/2024/cve-2024-22376 · Nota
• https://bdu.fstec.ru/vul/2024-09436 · Nota de Segurança
• https://twitter.com/CVEnew/status/1823719157579321743 · Publicação no Twitter