CVE-2025-20614
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na zewnętrznej kontroli nazwy pliku lub ścieżki w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika posiadającego uprawnienia uprzywilejowanego użytkownika, przy niskiej złożoności ataku i lokalnym dostępie, bez interakcji użytkownika.
Ocena ryzyka
Podatność może prowadzić do eskalacji uprawnień i naruszenia poufności (wysokie) oraz integralności (niskie) systemu. Wymaga lokalnego dostępu i obecności wymagań ataku.
Rekomendacja
Zaktualizuj oprogramowanie Intel(R) CIP do wersji WIN_DCA_2.4.0.11001 lub nowszej. Ogranicz lokalny dostęp i stosuj zasadę minimalnych uprawnień.
Inne podatności w Intel(R) CIP software
Zobacz wszystkie- CVE-2025-24848Średnie
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uprzywilejowany użytkownik może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając pasywnej interakcji użytkownika.
- CVE-2025-24838Wysokie
Nieprawidłowe zarządzanie uprawnieniami w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3: Aplikacje użytkownika może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i niską złożonością ataku może uzyskać eskalację uprawnień.
- CVE-2025-20050Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na niekontrolowanej ścieżce wyszukiwania w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień i lokalne wykonanie kodu przez nieuprzywilejowanego użytkownika posiadającego uwierzytelnionego użytkownika, przy wysokiej złożoności ataku i aktywnej interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (low) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS