Intel Dynamic Tuning Technology 軟體權限提升 (INTEL-SA-00984)

high Nessus Plugin ID 197406

概要

遠端主機上的 Intel Dynamic Tuning Technology (DTT) 軟體受到權限提升弱點的影響。

說明

8.7.10802.26924 之前的 Intel DTT 軟體中存在存取控制不當弱點,經驗證的使用者可藉此透過本機存取造成權限提升。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

將 Intel DTT 軟體更新至系統製造商提供的最新版本,即可解決這些問題。

另請參閱

http://www.nessus.org/u?a73752d0

http://www.nessus.org/u?efef69b7

Plugin 詳細資訊

嚴重性: High

ID: 197406

檔案名稱: intel_sa_00984_cve-2024-21813.nasl

版本: 1.1

類型: local

代理程式: windows

系列: Windows

已發布: 2024/5/17

已更新: 2024/5/20

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.9

CVSS v2

風險因素: Medium

基本分數: 6.2

時間分數: 4.6

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C

CVSS 評分資料來源: CVE-2024-21813

CVSS v3

風險因素: High

基本分數: 7.9

時間分數: 6.9

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:intel:dynamic_tuning_technology

必要的 KB 項目: installed_sw/Intel Dynamic Tuning Technology, BIOS/Manufacturer, BIOS/Model

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/5/14

弱點發布日期: 2024/5/14

參考資訊

CVE: CVE-2024-21813

IAVA: 2024-A-0293