PT-2024-8900 · Intel · Intel License Manager For Flexlm
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do software do produto Intel(R) License Manager for FLEXlm anteriores à 11.19.5.0
Descrição:
O problema está relacionado a um caminho de pesquisa não controlado no software do produto Intel License Manager for FLEXlm. Isso poderia permitir que um usuário autenticado potencialmente conseguisse escalar privilégios por meio de acesso local.
Recomendações:
Para versões anteriores à 11.19.5.0, atualize para a versão 11.19.5.0 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso local ao sistema até que um patch seja aplicado.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel License Manager For Flexlm