PT-2024-8813 · Intel · Intel Advanced Link Analyzer Standard Edition
J00Sean
·
Publicado
2024-06-15
·
Atualizado
2024-11-15
·
CVE-2024-37025
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões anteriores à 23.1.1 do Intel(R) Advanced Link Analyzer Standard Edition
Descrição:
O problema está relacionado a permissões de execução atribuídas incorretamente no instalador do software Intel(R) Advanced Link Analyzer Standard Edition. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. A vulnerabilidade está associada a erros na atribuição de permissões, que podem ser explorados por um invasor para elevar seus privilégios.
Recomendações:
Para versões anteriores à 23.1.1, atualize para a versão 23.1.1 ou posterior para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Advanced Link Analyzer Standard Edition