Описание
Уязвимость драйвера графических систем Intel Graphics Drivers связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Intel Corp.
Наименование ПО
Intel Arc Graphics
Intel Arc B-series graphics
Intel Arc Pro Graphics
Intel Data Center GPU Flex Series
Intel Iris Xe Graphics
7th Generation Intel Core Processors
8th Generation Intel Core Processors
9th Generation Intel Core Processor Family
10th Generation Intel Core Processor Family
Intel Atom
Intel Pentium
Intel Celeron
Версия ПО
до 32.0.101.6737 (Intel Arc Graphics)
до 32.0.101.6737 (Intel Arc B-series graphics)
до 32.0.101.6637 (Intel Arc Pro Graphics)
до 32.0.101.6733 (Intel Data Center GPU Flex Series)
до 32.0.101.6737 (Intel Iris Xe Graphics)
до 32.0.101.6737 (7th Generation Intel Core Processors)
до 32.0.101.6737 (8th Generation Intel Core Processors)
до 32.0.101.6737 (9th Generation Intel Core Processor Family)
до 32.0.101.6737 (10th Generation Intel Core Processor Family)
до 31.0.101.2135 (Intel Atom)
до 31.0.101.2135 (Intel Pentium)
до 31.0.101.2135 (Intel Celeron)
Тип ПО
Микропрограммный код
ПО программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01299.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
EPSS
Процентиль: 1%
0.00012
Низкий
6.7 Medium
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.7
nvd
6 месяцев назад
Incorrect default permissions for some Intel(R) Graphics Driver software installers may allow an authenticated user to potentially enable escalation of privilege via local access.
CVSS3: 6.7
github
6 месяцев назад
Incorrect default permissions for some Intel(R) Graphics Driver software installers may allow an authenticated user to potentially enable escalation of privilege via local access.
EPSS
Процентиль: 1%
0.00012
Низкий
6.7 Medium
CVSS3
6 Medium
CVSS2