リモートホストにインストールされている Intel Memory and Storage Tool のバージョンは 2.5.2 より前です。したがって、INTEL-SA-01414のアドバイザリに記載されている脆弱性の影響を受けます。

  - ring 3 ユーザーアプリケーション内の、バージョン 2.5.2 より前の 一部の Intel(R) Memory and Storage Tool のデフォルトの権限が誤っているために、権限が昇格される可能性があります。認証されたユーザーを伴うシステムソフトウェア攻撃者が、複雑度の高い攻撃と組み合わせて、権限を昇格させる可能性があります。この結果は、攻撃要件が特別な内部知識なしで存在し、アクティブなユーザーインタラクションを必要とする場合に、ローカルアクセスを通じて発生する可能性がありますCVE-2025-36511

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Intel Memory and Storage Tool < 2.5.2 権限昇格INTEL-SA-01414

medium Nessus プラグイン ID 298884

バージョン 1.2