Intel oneAPI Base Toolkit < 2024.2.0 複数の脆弱性

medium Nessus プラグイン ID 211690

Language:

概要

リモートの Windows ホストに、複数の脆弱性の影響を受けるライブラリがあります。

説明

2024.2.0 より前のバージョンの Intel oneAPI Base Toolkit に、複数の脆弱性が存在します。詳細については、ベンダーアドバイザリを参照してください。

- バージョン 2021.13 より前の一部の Intel® Fortran Compiler Classic ソフトウェアの制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-28881)

- バージョン 2021.12.0 より前の一部の Intel® IPP software for Windows の制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-28952)

- バージョン 2024.2.0 より前の一部の Intel® VTune™ Profiler ソフトウェアの制御されていない検索パスにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-36245)

- バージョン 2024.2.0 より前の一部の Intel® VTune™ Profiler ソフトウェアでの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2024-37027)

- バージョン 2024.2 より前の一部の Intel® Advisor ソフトウェアの制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2024-39284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。