Intel HPC Toolkit 権限昇格の脆弱性INTEL-SA-01386

medium Nessus プラグイン ID 277103

Language:

概要

リモート Windows ホストにインストールされているソフトウェアパフォーマンスのプロファイラーアプリケーションは、権限昇格の脆弱性による影響を受けます。

説明

Intel® oneAPI HPC Toolkit がリモートの Windows ホストにインストールされています。したがって、権限昇格の脆弱性の影響を受けます

- Intel® oneAPI HPC Toolkit および 2025.2の制御されていない検索パスユーザーアプリケーションにより、権限が昇格される可能性があります。認証されたユーザーを持つ権限のないソフトウェア攻撃者が、複雑度の高い攻撃と組み合わせて、権限を昇格させる可能性があります。この結果は、攻撃要件が特別な内部知識なしで存在し、アクティブなユーザーインタラクションを必要とする場合に、ローカルアクセスを通じて発生する可能性があります。CVE-2025-35972

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。