BDU:2024-00782

Опубликовано: 09 янв. 2024

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость драйвера Intel HID Event Filter микропрограммного обеспечения ноутбуков Intel NUC связана с ошибками наследуемых разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel HID Event Filter

Версия ПО

до 2.2.2.1 (Intel HID Event Filter)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00964.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00964.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38541
CVE

EPSS

Процентиль: 11%

0.00037

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-38541

CVSS3: 6.7

nvd

около 2 лет назад

Insecure inherited permissions in some Intel HID Event Filter drivers for Windows 10 for some Intel NUC laptop software installers before version 2.2.2.1 may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-3gqv-8h4q-fff4

CVSS3: 6.7

github

около 2 лет назад

EPSS

Процентиль: 11%

0.00037

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2