BDU:2024-10559

Опубликовано: 14 фев. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость установщика драйвера Intel HID Event Filter микропрограммного обеспечения ноутбуков Intel NUC связана с ошибками наследуемых разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel HID Event Filter

Intel NUC M15 Laptop Kit LAPBC510

Intel NUC M15 Laptop Kit LAPBC710

Intel NUC M15 Laptop Kit LAPRC710

Intel NUC M15 Laptop Kit LAPRC510

Intel NUC X15 Laptop Kit LAPAC71G

Intel NUC X15 Laptop Kit LAPAC71H

Intel NUC X15 Laptop Kit LAPKC71F

Intel NUC X15 Laptop Kit LAPKC71E

Intel NUC X15 Laptop Kit LAPKC51E

Версия ПО

до 2.2.2.1 (Intel HID Event Filter)

- (Intel NUC M15 Laptop Kit LAPBC510)

- (Intel NUC M15 Laptop Kit LAPBC710)

- (Intel NUC M15 Laptop Kit LAPRC710)

- (Intel NUC M15 Laptop Kit LAPRC510)

- (Intel NUC X15 Laptop Kit LAPAC71G)

- (Intel NUC X15 Laptop Kit LAPAC71H)

- (Intel NUC X15 Laptop Kit LAPKC71F)

- (Intel NUC X15 Laptop Kit LAPKC71E)

- (Intel NUC X15 Laptop Kit LAPKC51E)

Тип ПО

Прикладное ПО информационных систем

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 4.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01089.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00148

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-25561

CVSS3: 6.7

nvd

больше 1 года назад

Insecure inherited permissions in some Intel(R) HID Event Filter software installers before version 2.2.2.1 may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-7w35-8v2m-9grg