BDU:2023-08425

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного средства для повышения производительности беспроводной сети Intel Connectivity Performance Suite связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Intel Corp.

Наименование ПО

Intel Connectivity Performance Suite

Версия ПО

до 2.1123.214.2 (Intel Connectivity Performance Suite)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00944.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32279
CVE

EPSS

Процентиль: 51%

0.0028

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-32279

CVSS3: 7.5

nvd

около 2 лет назад

Improper access control in user mode driver for some Intel(R) Connectivity Performance Suite before version 2.1123.214.2 may allow unauthenticated user to potentially enable information disclosure via network access.

GHSA-5h34-9p23-39p2

CVSS3: 7.5

github

около 2 лет назад

EPSS

Процентиль: 51%

0.0028

Низкий

7.5 High

CVSS3

7.8 High

CVSS2