2025.1.0 之前的 Intel oneAPI Base Toolkit 版本中存在多個弱點。請參閱廠商公告以獲得詳細資料。 

  - 3.25.4 版之前的 Instrumentation and Tracing Technology API (ITT API) 軟體在 Ring 3 使用者應用程式中不受控制的搜尋路徑可能允許權限提升。具有經驗證使用者的無權限軟體攻擊者結合高複雜性攻擊可導致權限提升。當在沒有特殊內部知識的情況下存在攻擊需求且需要主動使用者互動時可能透過本機存取發生此結果。 (CVE-2025-31931)

  - 某些 Intel® oneAPI DPC++/C++ Compiler 編譯器軟體安裝程式的不正確預設權限可允許經驗證的使用者透過本機存取權提升權限。 (CVE-2025-20087)

  - 某些 Intel® oneAPI Toolkit 和元件軟體安裝程式的未受控制搜尋路徑可能允許經驗證的使用者透過本機存取而提升權限。 (CVE-2025-20017)

  - 版本 2025.0.1 之前部分 Intel® oneAPI DPC++/C++ Compiler 軟體的不受控制搜尋路徑可允許經驗證的使用者透過本機存取權提升權限。 (CVE-2025-20627)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Intel oneAPI Base Toolkit < 2025.1.0 多個弱點

medium Nessus Plugin ID 250289

版本 1.2