2024.1.0 之前的 Intel oneAPI Base Toolkit 版本中存在多個弱點。請參閱廠商公告以獲得詳細資料。 

  - 某些 Intel® oneAPI Toolkit 和元件軟體安裝程式的不正確預設權限可允許經驗證的使用者透過本機存取而提升權限。 (CVE-2024-21784)

  - 在某些 Intel® Distribution for GDB 軟體中不正確的預設權限可允許經驗證的使用者透過本機存取權提升權限。 (CVE-2024-28887)

  - 某些 Intel® oneAPI Compiler 軟體的不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權提升權限。 (CVE-2024-21766)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Intel oneAPI Base Toolkit 2024.1.0 之前的版本中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

  - 某些 Intel® oneAPI 工具包和组件软件安装程序的默认权限不正确可能会允许经过身份验证的用户通过本地访问实现权限升级。 (CVE-2024-21784)

  - 某些 Intel® Distribution for GDB 软件中错误的默认权限可能会允许经过身份验证的用户通过本地访问实现权限升级。 (CVE-2024-28887)

  - 某些 Intel® oneAPI Compiler 软件不受控制的搜索路径可能允许经过身份验证的用户通过本地访问实现权限升级。 (CVE-2024-21766)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2024.1.0 より前のバージョンの Intel oneAPI Base Toolkit に、複数の脆弱性が存在します。詳細については、ベンダーアドバイザリを参照してください。 

  - 一部の Intel® oneAPI Toolkit およびコンポーネントソフトウェアインストーラーのデフォルトの権限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2024-21784

  - GDB ソフトウェア用の一部の Intel® Distribution におけるデフォルトの権限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2024-28887

  - 一部の Intel® oneAPI Compiler ソフトウェアの制御されていない検索パスにより、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2024-21766

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Multiple vulnerabilities exist in Intel oneAPI Base Toolkit versions prior to 2024.1.0. See vendor advisory for more details. 

  - Incorrect default permissions for some Intel® oneAPI Toolkit and component software installers may allow an authenticated   user to potentially enable escalation of privilege via local access. (CVE-2024-21784)

  - Incorrect default permissions in some Intel® Distribution for GDB software may allow an authenticated user to potentially   enable escalation of privilege via local access. (CVE-2024-28887)

  - Uncontrolled search path for some Intel® oneAPI Compiler software may allow an authenticated user to potentially enable   escalation of privilege via local access. (CVE-2024-21766)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
298979	Intel oneAPI Base Toolkit < 2024.1.0 多個弱點	Nessus	Windows	2026/2/13	2026/2/16	medium
298979	Intel oneAPI Base Toolkit < 2024.1.0 多个漏洞	Nessus	Windows	2026/2/13	2026/2/16	medium
298979	Intel oneAPI Base Toolkit < 2024.1.0 複数の脆弱性	Nessus	Windows	2026/2/13	2026/2/16	medium
298979	Intel oneAPI Base Toolkit < 2024.1.0 Multiple Vulnerabilities	Nessus	Windows	2026/2/13	2026/2/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium