Intel Trace Analyzer および Collector の権限昇格INTEL-SA-01266

medium Nessus プラグイン ID 261760

Language:

概要

リモート Windows ホストにインストールされているソフトウェアパフォーマンスのプロファイラーアプリケーションは、権限昇格の脆弱性による影響を受けます。

説明

Intel Trace Analyzer and Collector は、リモート Windows ホストにインストールされています。したがって、権限昇格の脆弱性の影響を受けます

- Intel(R) Trace Analyzer および Collector ソフトウェアの全バージョンの制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。Intelは、この潜在的な脆弱性を軽減するための更新をリリースしておらず、Intel Trace AnalyzerとCollectorソフトウェアに対して製品廃止通知を発行しています。CVE-2025-20048

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。