Intel Neural Compressor < 3.0 の複数の脆弱性

high Nessus プラグイン ID 211955

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Intel Neural Compressor のバージョンは、3.0 より前です。したがって、以下の影響を受けます。

- v3.0 より前の Intel Neural Compressor ソフトウェアの SQL コマンド「SQL Injection」で使用される特別な要素の不適切な中性化により、認証されたユーザーが隣接アクセスによって権限を昇格させる可能性があります。CVE-2024-39368

- v3.0 より前の Intel Neural Compressor ソフトウェアの一部の入力検証が不適切であるため、認証されていないユーザーが隣接アクセスによって権限を昇格させる可能性があります。CVE-2024-28028

- v3.0 より前の Intel Neural Compressor ソフトウェアの SQL コマンドで使用される特別な要素の不適切な中性化により、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。
(CVE-2024-39766)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。