PT-2025-6626 · Intel · Intel Ethernet Adapter Complete Driver Pack

J00Sean + 1 · Publicado 2025-02-11 · Atualizado 2025-02-13 · CVE-2024-24852

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Intel(R) Ethernet Adapter Complete Driver Pack versões anteriores à 29.1

Descrição O problema está relacionado a um caminho de busca não controlado em algumas instalações do Intel(R) Ethernet Adapter Complete Driver Pack. Isso poderia potencialmente permitir que um usuário autenticado realizasse elevação de privilégio via acesso local.

Recomendações Para versões anteriores à 29.1, atualize para a versão 29.1 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-02144

CVE-2024-24852

Produtos afetados

Intel Ethernet Adapter Complete Driver Pack

Referências · 4

• https://bdu.fstec.ru/vul/2025-02144 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01144.html · Nota
• https://twitter.com/CVEnew/status/1890046690889003492 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24852 · Nota de Segurança