リモートホストにインストールされている Intel VTune Profiler installed のバージョンは、2024.1 より前です。したがって、権限の昇格の脆弱性の影響を受けます。

  - バージョン 2024.1 より前の一部の Intel(R) VTune(TM) Profiler ソフトウェアの制御されていない検索パスにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-29015)

  - バージョン 11.44 より前の一部の EMON ソフトウェアの制御されていない検索パスにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-28953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Intel Vtune Profiler < 2024.1 の権限昇格

medium Nessus プラグイン ID 205657

バージョン 1.1