Описание
Уязвимость установщика программного комплекса управления производительностью системы Intel NUC Pro Software Suite связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Intel Corp.
Наименование ПО
Intel NUC Pro Software Suite
Версия ПО
до 3.0.0.6 (Intel NUC Pro Software Suite)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,9)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00964.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 24%
0.00079
Низкий
7.9 High
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.9
nvd
около 2 лет назад
Uncontrolled search path in some Intel NUC Pro Software Suite Configuration Tool software installers before version 3.0.0.6 may allow an authenticated user to potentially enable denial of service via local access.
CVSS3: 7.9
github
около 2 лет назад
Uncontrolled search path in some Intel NUC Pro Software Suite Configuration Tool software installers before version 3.0.0.6 may allow an authenticated user to potentially enable denial of service via local access.
EPSS
Процентиль: 24%
0.00079
Низкий
7.9 High
CVSS3
6.2 Medium
CVSS2