Medium WID-SEC-2024-0377 2 CVEs

Intel Chipsatz-Treiber: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Feb 13, 2024 · Updated Feb 14, 2024 · Revision 2 · de-DE

Vendor: Intel Vendor: Lenovo Product: Chipset Product: Computer Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Intel Chipsatz-Treiber ausnutzen, um seine Privilegien zu erhöhen.

Product

Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.

Vulnerabilities 2

Medium 6.7

CVE-2023-25174

Improper access control in some Intel(R) Chipset Driver Software before version 10.1.19444.8378 may allow an authentica…

Feb 14, 2024
Medium 6.7

CVE-2023-28739

Incorrect default permissions in some Intel(R) Chipset Driver Software before version 10.1.19444.8378 may allow an auth…

Feb 14, 2024

Revision history

2024-02-14 #2
Neue Updates von LENOVO aufgenommen
2024-02-13 #1
Initiale Fassung

References

Intel Security Advisory INTEL-SA-00928 vom 2024-02-13
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00928.html
Lenovo Security Advisory LEN-150692 vom 2024-02-14
https://support.lenovo.com/us/en/product_security/LEN-150692