Summary
Ein lokaler Angreifer kann eine Schwachstelle im Installationsprogramm zu den "Administrative Tools" der Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen.
Product
Intel Ethernet Controller bezeichnet Netzwerkkarten (NIC) des Herstellers Intel.
Vulnerabilities 1
-
Medium 6.7
Improper access control in some Intel(R) Ethernet Controller Administrative Tools software before version 28.3 may allo…
Revision history
-
#3
Neue Updates von Dell aufgenommen
-
#2
Neue Updates von Dell aufgenommen
-
#1
Initiale Fassung
References
-
Intel Security Advisory INTEL-SA-01056 vom 2024-05-14
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01056.html
-
Lenovo Security Advisory LEN-156780 vom 2024-05-15
https://support.lenovo.com/us/en/product_security/LEN-156780
-
Dell Security Advisory DSA-2024-216 vom 2024-05-14
https://www.dell.com/support/kbdoc/de-de/000224971/dsa-2024-216
-
Dell Security Advisory DSA-2024-220 vom 2024-06-17
https://www.dell.com/support/kbdoc/de-de/000226121/dsa-2024-220-security-update-for-dell-data-lakehouse-third-party-vulnerabilities
-
Dell Security Advisory DSA-2024-250 vom 2024-06-27
https://www.dell.com/support/kbdoc/de-de/000226426/dsa-2024-250-security-update-for-dell-avamar-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities