Vulnerabilidades

La ruta de búsqueda no controlada para algún software Intel(R) CST anterior a la versión 2.1.10300 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos instaladores de software Intel(R) GPA anteriores a la versión 2023.3 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos software Intel(R) Power Gadget para macOS en todas las versiones puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algún software Libva mantenido por Intel(R) antes de la versión 2.20.0 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado para algunos software Intel(R) CST anteriores a la versión 2.1.10300 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless WiFi para Windows anteriores a la versión 23.20 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

El desbordamiento del búfer en el software Intel(R) Power Gadget para Windows en todas sus versiones puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

La verificación de condiciones inadecuada en el software Intel(R) Power Gadget para macOS en todas las versiones puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

La validación de entrada incorrecta para algunos software Intel(R) PROSet/Wireless WiFi anteriores a la versión 23.20 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La ruta de búsqueda no controlada en algún software Intel(R) GPA Framework anterior a la versión 2023.3 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en algunos firmware Intel(R) BIOS Guard puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La verificación de condiciones inadecuada en algunos firmware Intel(R) BIOS PPAM puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La verificación de condiciones inadecuada en algunos firmware Intel(R) BIOS Guard puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en algunos instaladores de software Intel(R) GPA anteriores a la versión 2023.3 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta de EpsdSrMgmtConfig en el firmware UEFI para algunos productos Intel(R) Server Board S2600BP puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

La lectura fuera de los límites en Intel(R) Media SDK y algún software Intel(R) oneVPL anterior a la versión 23.3.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado para algunos controladores Intel(R) Thunderbolt anteriores a la versión 89 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos adaptadores Intel(R) Ethernet y en el firmware de capacidad de administración del controlador Intel(R) Ethernet I225 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

SAP Business Objects Business Intelligence Platform es vulnerable al almacenamiento inseguro, ya que las páginas web dinámicas se almacenan en caché incluso después de cerrar la sesión. Si la explotación tiene éxito, el atacante puede ver la información confidencial a través del caché y abrir las páginas, lo que…

La plataforma SAP Business Objects Business Intelligence es vulnerable al XSS almacenado, lo que permite a un atacante manipular un parámetro en la URL de Opendocument, lo que podría tener un alto impacto en la confidencialidad y la integridad de la aplicación.

Corrupción de la memoria en HLOS al verificar el tipo de almacenamiento.

Daños en la memoria al cargar una máquina virtual desde una imagen de máquina virtual firmada que no es coherente en la memoria caché del procesador.

Enlace del asistente de soporte y controlador Intel después de la vulnerabilidad de escalada de privilegios locales. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Intel Driver & Support Assistant. Un atacante primero debe obtener la capacidad de ejecutar…

Enlace del asistente de soporte y controlador Intel después de la vulnerabilidad de escalada de privilegios locales. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Intel Driver & Support Assistant. Un atacante primero debe obtener la capacidad de ejecutar…

Las implementaciones de sesiones autenticadas de IPMI no proporcionan suficiente aleatoriedad para proteger contra el secuestro de sesiones, lo que permite a un atacante utilizar un ID de sesión de IPMI predecible o un número aleatorio de BMC débil para eludir los controles de seguridad utilizando paquetes IPMI…