Katalog podatności CVE

Awaria mechanizmu ochrony w Intel(R) Transfer Learning Tool przed wersją v0.7 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak może być przeprowadzony przez sieć, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.

Podatność na użycie twardo zakodowanego klucza kryptograficznego może skutkować obejściem funkcji zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Niezaufana ścieżka wyszukiwania w Intel(R) Performance Counter Monitor (Intel(R) PCM) przed wersją tag 202604 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.

Podatność typu path traversal w gaudi-container-runtime przed wersją 1.24.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać tę lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.

Podatność na nieprawidłową autoryzację może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Przepełnienie bufora oparte na stosie w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.

Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) mogą umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na integralność jest niski, a na dostępność wysoki.

Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować obejściem funkcji zabezpieczeń. Atakujący może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu oraz ograniczony zapis. Eksploatacja nie wymaga interakcji użytkownika.

Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.

Nieprawidłowa kontrola dostępu w oprogramowaniu układowym modułu Alias Checking Trusted Module dla niektórych procesorów Intel(R) Xeon(R) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki.

Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.

Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 2 (proces uprzywilejowany) może umożliwić eskalację uprawnień. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.

Zapis poza zakresem w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić atak denial of service. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu sąsiedniego, biernej interakcji użytkownika i może wpłynąć na dostępność systemu.

Nieprawidłowe uwierzytelnianie w module Intel(R) TDX dla niektórych platform Intel w pierścieniu 0 (domena zaufania) może umożliwić ujawnienie informacji i eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki, a na dostępność niski.

Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Niebezpieczna ścieżka wyszukiwania w oprogramowaniu Battery Life Diagnostic Tool przed wersją 2.9.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, biernej interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.

Nieprawidłowe ograniczenia bufora w sterownikach Intel PROSet/Wireless WiFi dla Windows mogą prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić eskalację uprawnień. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.

Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa kontrola warunków w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.