ГлавнаяБаза уязвимостей БДУ → BDU:2023-08870
6.8высокая

BDU:2023-08870

Уязвимость службы DSA программного средства для обновления драйверов Intel Driver & Support Assistant, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2023-12-19
Описание

Уязвимость службы DSA программного средства для обновления драйверов Intel Driver & Support Assistant связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Intel Driver & Support Assistant
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-23-1773/https://vuldb.com/?id.247975
Проверьте безопасность своего сайта и почты → Полная проверка домена