リモートホストにインストールされている Intel Extreme Tuning Utility のバージョンは、7.12.0.29 より前です。したがって、intel-sa-00955 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 7.12.0.29 より前の一部の Intel(R) XTU ソフトウェアの制御されていない検索パスにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2023-28407)

  - バージョン 7.12.0.29 より前の一部の Intel(R) XTU ソフトウェアの不適切なアクセスコントロールにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2023-32647、CVE-2023-38561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Intel Extreme Tuning Utility < 7.12.0.29 の複数の脆弱性 (intel-sa-00955)

high Nessus プラグイン ID 190614

バージョン 1.2