BDU:2023-01302 (CVE-2022-36397)

Уязвимость установщика драйверов Intel® QuickAssist Technology (QAT), позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-03-20

Описание

Уязвимость установщика драйверов Intel® QuickAssist Technology (QAT) связана с некорректной установкой прав доступа на устанавливаемые программные компоненты. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Intel QuickAssist Technology (до 4.17)Intel QuickAssist Technology (до 1.6)

Способ устранения

Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00751.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36397 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00751.html

Проверьте безопасность своего сайта и почты → Полная проверка домена