Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in der Installations-Software für Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen.
Product
Intel Ethernet Controller bezeichnet Netzwerkkarten (NIC) des Herstellers Intel.
Vulnerabilities 2
-
Medium 6.7
Insecure inherited permissions in some Intel(R) Ethernet tools and driver install software may allow an authenticated u…
-
Medium 6.7
Improper access control element in some Intel(R) Ethernet tools and driver install software, before versions 28.2, may …
Revision history
-
#3
Neue Updates von Dell aufgenommen
-
#2
Neue Updates von LENOVO aufgenommen
-
#1
Initiale Fassung
References
-
Intel Security Advisory INTEL-SA-00993 vom 2024-02-13
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00993.html
-
Dell Security Advisory DSA-2024-001 vom 2024-02-14
https://www.dell.com/support/kbdoc/000221972/dsa-2024-=
-
Lenovo Security Advisory LEN-145288 vom 2024-02-14
https://support.lenovo.com/us/en/product_security/LEN-145288
-
Dell Security Advisory DSA-2024-250 vom 2024-06-27
https://www.dell.com/support/kbdoc/de-de/000226426/dsa-2024-250-security-update-for-dell-avamar-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities