BDU:2023-08501

Опубликовано: 10 мая 2023

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость утилиты сбора данных Intel Setup and Configuration Software (SCS) для программного средства управления ИТ-инфраструктурой System Center Configuration Manager связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel Setup and Configuration Software (SCS)

Версия ПО

до 2.1.9 включительно (Intel Setup and Configuration Software (SCS))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00832.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00067

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-22440

CVSS3: 6.7

nvd

больше 2 лет назад

Incorrect default permissions in the Intel(R) SCS Add-on software installer for Microsoft SCCM all versions may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-2r87-2697-cjpc

CVSS3: 6.7

github

больше 2 лет назад

EPSS

Процентиль: 21%

0.00067

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2