Katalog podatności CVE

Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 2 (proces uprzywilejowany) może umożliwić eskalację uprawnień. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.

Zapis poza zakresem w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić atak denial of service. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu sąsiedniego, biernej interakcji użytkownika i może wpłynąć na dostępność systemu.

Nieprawidłowe uwierzytelnianie w module Intel(R) TDX dla niektórych platform Intel w pierścieniu 0 (domena zaufania) może umożliwić ujawnienie informacji i eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki, a na dostępność niski.

Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Niebezpieczna ścieżka wyszukiwania w oprogramowaniu Battery Life Diagnostic Tool przed wersją 2.9.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, biernej interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.

Nieprawidłowe ograniczenia bufora w sterownikach Intel PROSet/Wireless WiFi dla Windows mogą prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić eskalację uprawnień. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.

Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa kontrola warunków w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Odczyt poza zakresem w sterownikach Intel PROSet/Wireless WiFi może umożliwić eskalację uprawnień. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.

Zapis poza zakresem w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na integralność i dostępność systemu jest odpowiednio niski i wysoki.

Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowe sprawdzanie warunków w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić atakującemu sieciowemu spowodowanie odmowy usługi. Atak wymaga niskiej złożoności i nie wymaga interakcji użytkownika, a dostęp może być uzyskany przez sąsiednią sieć. Podatność wpływa na dostępność systemu (wysoki wpływ), bez wpływu na poufność i integralność.

Ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić eskalację uprawnień. Atak wymaga nieuwierzytelnionego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność (niski), ale może prowadzić do wykonania kodu lokalnego z wysokim wpływem na poufność, integralność i dostępność.

Błąd dereferencji wskaźnika null w oprogramowaniu Intel PROSet/Wireless WiFi dla Windows w warstwie jądra może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sąsiedni. Podatność wpływa na dostępność systemu (wysoki wpływ), bez wpływu na poufność i integralność.

Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym Intel Active Management Technology (AMT) i Intel Standard Manageability może umożliwić odmowę usługi. Atakujący sieciowy z nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sieciowy. Podatność wpływa na dostępność (wysoki wpływ), bez wpływu na poufność i integralność.

Nieprawidłowa implementacja przepływu sterowania w oprogramowaniu układowym procesorów Intel Xeon może umożliwić eskalację uprawnień. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać podniesienie uprawnień przez lokalny dostęp, bez interakcji użytkownika.

Podatność na przejęcie DLL w AMD Power Design Manager może umożliwić złośliwemu lokalnemu atakującemu eskalację uprawnień podczas procesu dezinstalacji, potencjalnie prowadząc do wykonania dowolnego kodu.