BDU:2024-00780

Опубликовано: 09 янв. 2024

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость драйвера Intel Integrated Sensor Hub (ISH) микропрограммного обеспечения ноутбуков NUC P14E Laptop Element связана с настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel Integrated Sensor Hub (ISH)

Версия ПО

до 5.4.1.4479 (Intel Integrated Sensor Hub (ISH))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00964.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00964.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29244
CVE

EPSS

Процентиль: 11%

0.00037

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-29244

CVSS3: 6.7

nvd

около 2 лет назад

Incorrect default permissions in some Intel Integrated Sensor Hub (ISH) driver for Windows 10 for Intel NUC P14E Laptop Element software installers before version 5.4.1.4479 may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-wp5q-c3xq-gh4v

CVSS3: 6.7

github

около 2 лет назад

EPSS

Процентиль: 11%

0.00037

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2