Vulnerabilidades

Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09.

En Microarchitectural Data Sampling Uncacheable Memory (MDSUM): La memoria no almacenable en algunos microprocesadores que utilizan ejecución especulativa puede permitir a un usuario autenticado activar potencialmente la divulgación de información por medio de un canal lateral con acceso local. Puede encontrar una…

En Microarchitectural Fill Buffer Data Sampling (MFBDS): El llenado de los búfer en algunos microprocesadores que utilizan ejecución especulativa pueden permitir que un usuario autenticado active potencialmente la divulgación de información por medio de un canal lateral con acceso local. Puede encontrar una lista de…

En Microarchitectural Load Port Data Sampling (MLPDS): los puertos de carga en algunos microprocesadores que usan ejecución especulativa pueden permitir que un usuario autenticado active potencialmente la divulgación de información por medio de un canal lateral con acceso local. Puede encontrar una lista de los…

En Microarchitectural Store Buffer Data Sampling (MSBDS): los búferes de almacenamiento en algunos microprocesadores que usan ejecución especulativa pueden permitir que un usuario autenticado active potencialmente la divulgación de información por medio de un canal lateral con acceso local. Puede encontrar una lista…

La insuficiente validación de entrada en Intel (R) Driver & Support Assistant versión 19.3.12.3 y anteriores, puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio mediante un acceso local.

Control de acceso insuficiente en Intel (R) Driver & Support Assistant versión 19.3.12.3 y anteriores puede permitir a un usuario privilegiado habilitar potencialmente la divulgación de información a través del acceso local.

La validación de entrada insuficiente en el firmware del sistema para Intel (R) NUC Kit puede permitir que un usuario autenticado habilite potencialmente el aumento de privilegios, la denegación de servicio y/o la divulgación de información mediante un acceso local.

La service path no indicada en el instalador para Intel(R) SCS Discovery Utility versión 12.0.0.129 y anteriores, puede permitir que un usuario autenticado habilite potencialmente el aumento de privilegios mediante un acceso local.

La validación de entrada insuficiente en Kernel Mode Driver en Intel (R) i915 Graphics para Linux antes de la versión 5.0 puede permitir que un usuario autentificado habilite potencialmente la escalada de privilegios a través del acceso local.

Un problema lógico en Intel Unite (R) Client en Android antes de la versión 4.0 puede admitir a un atacante remoto habilitar potencialmente la escalada de privilegios por medio de un acceso a la red.

Los permisos de directorio inapropiados en el instalador del programa Intel (R) Quartus (R) pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un desbordamiento del búfer en Supsystem en Intel (R) DAL anterior a la versión 12.0.35 puede admitir que un usuario privilegiado habilite potencialmente la escalada de privilegios por medio de un acceso local.

El desbordamiento de búfer en el subsistema en Intel (R) CSME versión 12.0.0 hasta 12.0.34, puede permitir que un usuario no identificado habilite potencialmente la escalada de privilegios por medio del acceso a la red.

Los permisos de directorio inadecuados en Intel (R) ACU Wizard versión 12.0.0.129 e inferiores pueden admitir que un usuario autenticado habilite potencialmente la escalada de privilegios por medio de un acceso local.

La corrupción de datos en Intel Unite (R) Client anterior a la versión 3.3.176.13 puede admitir que un usuario no autenticado pueda causar una denegación de servicio por medio de un acceso a la red.

Control de acceso insuficiente en el firmware Silicon Reference para el Intel(R) Xeon(R) Scalable Processor, Intel(R) Xeon(R) Processor D Family puede permitir a un usuario privilegiado habilitar potencialmente un aumento de privilegios y/o la denegación de servicio mediante un acceso local .

Vulnerabilidad de insuficiente protección de la llave en el firmware Silicon Reference para Intel(R) Pentium(R) Processor J Series, Intel(R) Pentium(R) Processor N Series, Intel(R) Celeron(R) J Series, Intel(R) Celeron(R) N Series, Intel(R) Atom(R) Processor A Series, Intel(R) Atom(R) Processor E3900 Series, Intel(R)…

Una vulnerabilidad de desbordamiento de búfer en el firmware del sistema para Intel(R) Xeon(R) Processor D Family, Intel(R) Xeon(R) Scalable Processor, Intel(R) Server Board, Intel(R) Server System and Intel(R) Compute Module, puede permitir que un usuario privilegiado habilite potencialmente la escalada de…

Una lectura fuera de límite en el módulo KMD para Intel(R) Graphics Driver antes de las versiones 10.18.14.5067 (conocida como 15.36.x.5067) y 10.18.10.5069 (conocida como 15.33.x.5069) puede admitir a un usuario privilegiado habilitar potencialmente la denegación de Servicio por medio de un acceso local.

Una insuficiente validación de entrada en el módulo KMD para Intel(R) Graphics Driver anterior a las versiones 10.18.14.5067 (conocido como 15.36.x.5067) y 10.18.10.5069 (conocida como 15.33.x.5069) puede admitir que un usuario autenticado habilite potencialmente la denegación de servicio por medio de un acceso local.

Una Condición de Carrera en Intel (R) Graphics Drivers anterior a las versiones 10.18.14.5067 (conocida como 15.36.x.5067) y 10.18.10.5069 (conocida como 15.33.x.5069) puede admitir que un usuario autenticado habilite potencialmente una denegación de servicio por medio de un acceso local.

La comprobación insuficiente de límites en Intel (R) Graphics Drivers anterior a las versiones 10.18.14.5067 (también conocida como 15.36.x.5067) y 10.18.10.5069 (también conocida como 15.33.x.5069) puede admitir que un usuario autenticado habilite potencialmente una denegación de servicio por medio de un acceso local.

Una vulnerabilidad de control de acceso insuficiente en el subsistema en Intel (R) SPS anterior a la versión SPS_E3_05.00.04.027.0, puede permitir que un usuario no autenticado habilite potencialmente un aumento de privilegios por medio de un acceso físico.

Vulnerabilidad de error lógico en el subsistema para Intel (R) CSME anterior a la versión 12.0.35, Intel (R) TXE anterior a 3.1.65, 4.0.15, puede permitir que un usuario no autenticado habilite potencialmente el aumento de privilegios mediante un acceso físico.