CVE-2023-28740

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 7.8

EPSS Низкий

Описание

Uncontrolled search path element in some Intel(R) QAT drivers for Windows - HW Version 2.0 before version 2.0.4 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00861.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00861.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:quickassist_technology_library:22.07.1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:h:intel:quickassist_technology:*:*:*:*:*:windows:*:*

Версия от 1.0 (включая) до 1.10 (исключая)

cpe:2.3:o:intel:quickassist_technology_firmware:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:h:intel:quickassist_technology:*:*:*:*:*:windows:*:*

Версия от 2.0 (включая) до 2.04 (исключая)

cpe:2.3:o:intel:quickassist_technology_firmware:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00083

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

GHSA-h5fc-v3m2-vpp2

CVSS3: 6.7

github

около 2 лет назад

EPSS

Процентиль: 25%

0.00083

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427