6средняя
BDU:2023-08501
Уязвимость утилиты сбора данных Intel Setup and Configuration Software (SCS) для программного средства управления ИТ-инфраструктурой System Center Configuration Manager, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-12-08
Описание
Уязвимость утилиты сбора данных Intel Setup and Configuration Software (SCS) для программного средства управления ИТ-инфраструктурой System Center Configuration Manager связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Intel Setup and Configuration Software (SCS) (до 2.1.9 включительно)
Способ устранения
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
Оценка CVSS
| Балл | 6 — средняя опасность |
Источники и патчи