Vulnerabilidades

Una inicialización incorrecta de algunos software Intel Unison puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

La gestión insuficiente del flujo de control para algunos software Intel Unison puede permitir que un usuario autenticado permita potencialmente la divulgación de información a través del acceso local.

La limpieza incompleta de algunos software Intel Unison puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

Una validación de entrada incorrecta para algunos software Intel Unison puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La inicialización incorrecta de algunos software Intel Unison puede permitir que un usuario autenticado permita potencialmente la divulgación de información a través del acceso local.

La exposición de información confidencial del sistema debido a información de depuración no borrada para algún software Intel Unison puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

La limpieza incompleta de algunos software Intel Unison puede permitir que un usuario autenticado permita potencialmente la divulgación de información a través del acceso local.

La desreferencia del puntero NULL en algunos controladores Intel(R) Arc(TM) e Iris(R) Xe - WHQL - Windows anteriores a la versión 31.0.101.4255 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Los permisos heredados inseguros en algunos software de instalación de Intel(R) NUC Pro Software Suite anteriores a la versión 2.0.0.9 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos software Intel In-Band Manageability anteriores a la versión 3.0.14 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado para algunos software Intel Unison puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

Un control de acceso inadecuado en algunos software Intel Battery Life Diagnostic Tool anterior a la versión 2.2.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El control de acceso inadecuado en Intel(R) Aptio* V UEFI Firmware Integrator Tools anteriores a la versión iDmiEdit-Linux-5.27.06.0017 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

El control de acceso inadecuado en Intel(R) Aptio* V UEFI Firmware Integrator Tools anteriores a la versión iDmi Windows 5.27.03.0003 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en Intel(R) Server Board y Intel(R) Server System BIOS firmware puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos heredados inseguros en algunos software de instalación de Intel(R) NUC Watchdog Timer anteriores a la versión 2.0.21.0 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en Intel(R) Server Board M10JNP2SB BIOS firmware anteriores a la versión 7.219 pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en Intel(R) Server Board BIOS firmware pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Path transversal en Intel(R) NUC Kits NUC7i3DN, NUC7i5DN, NUC7i7DN Software de herramienta de actualización de firmware HDMI anteriores a la versión 1.79.1.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en Intel(R) Server System M70KLP Family BIOS firmware anteriores a la versión 01.04.0029 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Una verificación de límites insuficiente en el ASP (AMD Secure Processor) puede permitir que un atacante acceda a la memoria fuera de los límites de lo permitido para una TA (Trusted Application), lo que resulta en una posible denegación de servicio.

Una vulnerabilidad fue encontrada en Intelbras RX 1500 1.1.9 y clasificada como problemática. Una función desconocida del archivo /WiFi.html del componente SSID Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque se puede lanzar de forma remota. El exploit ha sido…

Divulgación de información en WLAN HAL mientras se manejan comandos a través de interfaces WMI.

Divulgación de información en WLAN HAL cuando se llama al controlador de estado de recepción.

Divulgación de información en WLAN HAL mientras se maneja el comando de información de estado de WMI.