Multiple vulnerabilities exist in Intel oneAPI Base Toolkit versions prior to 2024.2.0. See vendor advisory for more details. 

  - Uncontrolled search path for some Intel® Fortran Compiler Classic software before version 2021.13 may allow an     authenticated user to potentially enable escalation of privilege via local access. (CVE-2024-28881)

  - Uncontrolled search path for some Intel® IPP software for Windows before version 2021.12.0 may allow an     authenticated user to potentially enable escalation of privilege via local access. (CVE-2024-28952)

  - Uncontrolled search path element in some Intel® VTune™ Profiler software before version 2024.2.0 may allow an     authenticated user to potentially enable escalation of privilege via local access. (CVE-2024-36245)

  - Improper Input validation in some Intel® VTune™ Profiler software before version 2024.2.0 may allow an authenticated     user to potentially enable denial of service via local access. (CVE-2024-37027)

  - Uncontrolled search path for some Intel® Advisor software before version 2024.2 may allow an authenticated user to     potentially enable escalation of privilege via local access. (CVE-2024-39284)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

2024.2.0 より前のバージョンの Intel oneAPI Base Toolkit に、複数の脆弱性が存在します。詳細については、ベンダーアドバイザリを参照してください。 

  - バージョン 2021.13 より前の一部の Intel® Fortran Compiler Classic ソフトウェアの制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-28881)

  - バージョン 2021.12.0 より前の一部の Intel® IPP software for Windows の制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-28952)

  - バージョン 2024.2.0 より前の一部の Intel® VTune™ Profiler ソフトウェアの制御されていない検索パスにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-36245)

  - バージョン 2024.2.0 より前の一部の Intel® VTune™ Profiler ソフトウェアでの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2024-37027)

  - バージョン 2024.2 より前の一部の Intel® Advisor ソフトウェアの制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-39284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Intel oneAPI Base Toolkit 2024.2.0 之前的版本中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

  部分 Intel® Fortran Compiler Classic 软件 2021.13 之前的版本中存在不受控制的搜索路径漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-28881)

  部分 Windows 版 Intel® IPP 软件 2021.12.0 之前的版本中存在不受控制的搜索路径漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-28952)

  部分 Intel® VTune™ Profiler 软件 2024.2.0 之前的版本中存在不受控制的搜索路径元素，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-36245)

  部分 Intel® VTune™ Profiler 软件 2024.2.0 之前的版本中存在输入验证不当漏洞，经身份验证的用户可借此通过本地访问造成拒绝服务。(CVE-2024-37027)

  - 部分 Intel® Advisor 软件 2024.2 之前的版本中存在不受控制的搜索路径漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-39284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2024.2.0 之前的 Intel oneAPI Base Toolkit 版本中存在多個弱點。請參閱供應商公告以取得詳細資料。 

  - 某些 Intel® Fortran Compiler Classic 軟體 2021.13 之前版本中存在不受控制的搜尋路徑弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-28881)

  - 某些 Windows 版的 Intel® IPP 軟體 2021.12.0 之前的版本中存在不受控制的搜尋路徑弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-28952)

  - 某些 Intel® VTune™ Profiler 軟體 2024.2.0 之前版本存在不受控制的搜尋路徑元素弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-36245)

  - 部分 Intel® VTune™ Profiler 軟體 2024.2.0 之前的版本中存在不當輸入驗證弱點，經驗證的使用者可藉此透過本機存取權限造成拒絕服務。(CVE-2024-37027)

  - 某些 Intel® Advisor 軟體 2024.2 之前的版本中存在不受控制的搜尋路徑弱點，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2024-39284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211690	Intel oneAPI Base Toolkit < 2024.2.0 Multiple Vulnerabilities	Nessus	Windows	2024/11/21	2025/9/3	medium
211690	Intel oneAPI Base Toolkit < 2024.2.0 複数の脆弱性	Nessus	Windows	2024/11/21	2025/9/3	medium
211690	Intel oneAPI Base Toolkit < 2024.2.0 多个漏洞	Nessus	Windows	2024/11/21	2025/9/3	medium
211690	Intel oneAPI Base Toolkit < 2024.2.0 多個弱點	Nessus	Windows	2024/11/21	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium