Katalog podatności CVE

Niecontrolowane zużycie zasobów w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić atakującemu wywołanie odmowy usługi. Atak wymaga lokalnego dostępu, niskiej złożoności i nie wymaga interakcji użytkownika. Podatność wpływa na dostępność systemu (wysoki wpływ), ale nie na poufność ani integralność.

Odczyt poza zakresem w sterownikach Intel PROSet/Wireless WiFi dla Windows (Ring 0) może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i wysokiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieobsłużony wyjątek w niektórych modułach Intel(R) TDX w pierścieniu 0 (Trust Domain) może umożliwić odmowę usługi. Atak wymaga uprzywilejowanego użytkownika, wysokiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na dostępność (wysoki wpływ), ale nie na poufność ani integralność.

Awaria mechanizmu ochrony w oprogramowaniu Cluster Management Toolkit for Kubernetes przed wersją v0.8.5 (Ring 3: aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności, lokalnego dostępu i biernej interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).

Nieprawidłowe sprawdzanie warunków w sterowniku Intel(R) NPU (wszystkie wersje) w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na integralność (niski) i dostępność (wysoki), ale nie na poufność.

Nieprawidłowe porównanie w oprogramowaniu Intel(R) TDX Guest przed wersją 0.3.1 (Ring 3: aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (niski wpływ).

Nieprawidłowe obliczenia w oprogramowaniu Intel(R) TDX Guest przed wersją 0.3.1 (Ring 3: aplikacje użytkownika) mogą umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (niski wpływ).

Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w mikrokodzie niektórych procesorów Intel(R) (Ring 0: Hypervisor) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).

Awaria mechanizmu ochrony w oprogramowaniu LLM Scaler (Ring 3: aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności, lokalnego dostępu i biernej interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).

Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi (Ring 0: jądro) może umożliwić ujawnienie informacji. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność (wysoki wpływ), ale nie na integralność ani dostępność.

Nieprawidłowa kontrola warunków w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa inicjalizacja w oprogramowaniu układowym Intel AMT i Intel Standard Manageability może prowadzić do ujawnienia informacji. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.

Nieprawidłowe ograniczenia bufora w sterowniku Intel NPU dla aplikacji użytkownika (Ring 3) mogą umożliwić odmowę usługi. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować niedostępność systemu przez lokalny dostęp, bez interakcji użytkownika.

Awaria mechanizmu ochrony w Intel Extension for TensorFlow przed wersją 2.15.0.3 (Ring 3) może umożliwić eskalację uprawnień. Uprzywilejowany atakujący z atakiem o niskiej złożoności może uzyskać podniesienie uprawnień przez lokalny dostęp, wymagając pasywnej interakcji użytkownika.

Wstawienie wrażliwych informacji do pliku dziennika w podsystemie Intel AMT i Intel Standard Manageability może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez sieć, bez interakcji użytkownika.

Logika sprzętowa zawiera wyścigi (race conditions) w procesorach Intel Xeon Scalable 3. generacji (Ring 3), co może umożliwić odmowę usługi. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może spowodować niedostępność systemu przez lokalny dostęp, bez interakcji użytkownika.

Niebezpieczne przechowywanie wrażliwych informacji w module Intel TDX dla niektórych platform Intel (Ring 0) może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.

Podatność na Cross Site Scripting (XSS) w portalach internetowych AtHoc IWS w wersjach wcześniejszych niż 7.21 HF-734 może umożliwić atakującemu wykonanie akcji w kontekście sesji ofiary.

Niekontrolowane ścieżki wyszukiwania w ścieżce instalacji Vitis Unified na lokalnych maszynach Windows mogą umożliwić wstrzyknięcie bibliotek DLL do tych ścieżek, co może prowadzić do wykonania dowolnego kodu.

Pominięcie informacji istotnych dla bezpieczeństwa w Intel Software Guard Extensions Data Center Attestation Primitives (Ring 0) może umożliwić odmowę usługi. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może zmienić dane przez lokalny dostęp, bez interakcji użytkownika.