Intel oneAPI Base Toolkit < 2025.1.0 複数の脆弱性

medium Nessus プラグイン ID 250289

Language:

概要

リモートの Windows ホストに、複数の脆弱性の影響を受けるライブラリがあります。

説明

2025.1.0 より前のバージョンの Intel oneAPI Base Toolkit に、複数の脆弱性が存在します。詳細については、ベンダーアドバイザリを参照してください。

- ring 3 内のバージョン 3.25.4 より前の Instrumentation and Tracing Technology APIITT APIソフトウェアの制御されない検索パスにより、権限が昇格される可能性があります。認証されたユーザーを持つ権限のないソフトウェア攻撃者が、複雑度の高い攻撃と組み合わせて、権限を昇格させる可能性があります。この結果は、攻撃要件が特別な内部知識なしで存在し、アクティブなユーザーインタラクションを必要とする場合に、ローカルアクセスを通じて発生する可能性があります。CVE-2025-31931

- 一部の Intel® oneAPI DPC++/C++ Compiler ソフトウェアインストーラーのデフォルトの権限が不適切なために、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20087

- 一部の Intel® oneAPI Toolkit およびコンポーネントソフトウェアインストーラーの制御されていない検索パスにより、認証されたユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20017

- バージョン 2025.0.1 より前の一部の Intel® oneAPI DPC++/C++ Compiler ソフトウェアの制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20627

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。