Skip to content
OpenAdvisories
Medium WID-SEC-2024-0624 4 CVEs

Intel Chipset Software: Mehrere Schwachstellen

Published Mar 12, 2024 · Updated Nov 24, 2024 · Revision 3 · de-DE

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Chipset Software ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

Product

Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.

Vulnerabilities 4

  • Medium 6.8

    Uncontrolled resource consumption for some Intel(R) SPS firmware versions may allow a privileged user to potentially en…

  • Medium 6.7

    Incorrect default permissions in some Intel(R) CSME installer software before version 2328.5.5.0 may allow an authentic…

  • Medium 6.7

    Improper input validation in the Intel(R) CSME installer software before version 2328.5.5.0 may allow an authenticated …

  • Low 3.3

    Insertion of sensitive information into log file for some Intel(R) Local Manageability Service software before version …

Revision history

  1. #3

    Produktzuordnung überprüft

  2. #2

    Neue Updates von Dell aufgenommen

  3. #1

    Initiale Fassung

References