Podatności Intel(R) CIP

W oprogramowaniu Intel(R) CIP w wersjach przed WIN_DCA_2.4.0.11001 występuje niewłaściwe zarządzanie uprawnieniami w warstwie Ring 3 (aplikacje użytkownika), co może prowadzić do ujawnienia informacji. Atakujący z uprawnieniami nieuprzywilejowanego użytkownika, posiadający uwierzytelnienie i niską złożoność ataku, może doprowadzić do ekspozycji danych. Może to nastąpić poprzez dostęp sieciowy, bez specjalistycznej wiedzy i bez interakcji użytkownika.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić ujawnienie informacji. Atakujący z nieuprzywilejowanym oprogramowaniem w połączeniu z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może doprowadzić do ekspozycji danych, potencjalnie przez dostęp sieciowy przy spełnieniu wymagań ataku i pasywnej interakcji użytkownika.

W niektórych wersjach oprogramowania Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 występuje awaria mechanizmu ochrony w Ring 3 (aplikacje użytkownika). Może to umożliwić ujawnienie informacji przez nieuprzywilejowanego użytkownika w wyniku ataku o niskiej złożoności, wymagającego dostępu sąsiedniego i bez interakcji użytkownika.

Nieprawidłowa kontrola dostępu w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić ujawnienie informacji. Atakujący z uprawnieniami użytkownika, łącząc je z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności, może doprowadzić do ekspozycji danych.

Nieprawidłowa kontrola dostępu w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3 może pozwolić na ujawnienie informacji. Atakujący z nieuprzywilejowanym oprogramowaniem w połączeniu z uprzywilejowanym użytkownikiem i złożonym atakiem może doprowadzić do ekspozycji danych.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w pierścieniu 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może dokonać eskalacji uprawnień, potencjalnie przez dostęp sieciowy, bez specjalistycznej wiedzy i bez interakcji użytkownika. Podatność może wpłynąć na poufność, integralność i dostępność systemu (wysoki wpływ).