Intel oneAPI Base Toolkit < 2024.2.0 多個弱點

medium Nessus Plugin ID 211690

語言:

概要

遠端 Windows 主機含有一個受到多個弱點影響的程式庫。

說明

2024.2.0 之前的 Intel oneAPI Base Toolkit 版本中存在多個弱點。請參閱供應商公告以取得詳細資料。

- 某些 Intel® Fortran Compiler Classic 軟體 2021.13 之前版本中存在不受控制的搜尋路徑弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-28881)

- 某些 Windows 版的 Intel® IPP 軟體 2021.12.0 之前的版本中存在不受控制的搜尋路徑弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-28952)

- 某些 Intel® VTune™ Profiler 軟體 2024.2.0 之前版本存在不受控制的搜尋路徑元素弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-36245)

- 部分 Intel® VTune™ Profiler 軟體 2024.2.0 之前的版本中存在不當輸入驗證弱點，經驗證的使用者可藉此透過本機存取權限造成拒絕服務。(CVE-2024-37027)

- 某些 Intel® Advisor 軟體 2024.2 之前的版本中存在不受控制的搜尋路徑弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-39284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。