CVE-2025-24848
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uprzywilejowany użytkownik może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając pasywnej interakcji użytkownika.
Ocena ryzyka
Może to prowadzić do eskalacji uprawnień, potencjalnie compromising poufność, integralność i dostępność systemu. Wymaga uprzywilejowanego użytkownika i wysokiej złożoności ataku, ale skutki mogą być poważne.
Rekomendacja
Zaktualizuj Intel(R) CIP do wersji WIN_DCA_2.4.0.11001 lub nowszej. Ogranicz uprawnienia użytkowników i monitoruj aktywność lokalną.
Inne podatności w Intel(R) CIP software
Zobacz wszystkie- CVE-2025-24838Wysokie
Nieprawidłowe zarządzanie uprawnieniami w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3: Aplikacje użytkownika może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i niską złożonością ataku może uzyskać eskalację uprawnień.
- CVE-2025-20614Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na zewnętrznej kontroli nazwy pliku lub ścieżki w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika posiadającego uprawnienia uprzywilejowanego użytkownika, przy niskiej złożoności ataku i lokalnym dostępie, bez interakcji użytkownika.
- CVE-2025-20050Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na niekontrolowanej ścieżce wyszukiwania w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień i lokalne wykonanie kodu przez nieuprzywilejowanego użytkownika posiadającego uwierzytelnionego użytkownika, przy wysokiej złożoności ataku i aktywnej interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Protection mechanism failure for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires passive user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS