BDU:2025-02220

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость утилиты с набором INF-файлов для чипсетов и наборов микросхем Intel Chipset INF Utility (ранее Intel Chipset Device Software или Intel Chipset Software Installation Utility) связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel Chipset INF Utility

Версия ПО

до 10.1.19867.8574 (Intel Chipset INF Utility)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01184.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01184.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%

0.00024

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2024-36291

CVSS3: 6.7

nvd

12 месяцев назад

Uncontrolled search path for some Intel(R) Chipset Software Installation Utility before version 10.1.19867.8574 may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-r6h8-vrh6-m65f

CVSS3: 6.7

github

12 месяцев назад

EPSS

Процентиль: 6%

0.00024

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2