ГлавнаяБаза уязвимостей БДУ → BDU:2024-02849
4.6средняя

BDU:2024-02849

Уязвимость набора инструментов разработки программного обеспечения Intel oneAPI Toolkit, связанная недостатками разграничения доступа, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-12
Описание

Уязвимость набора инструментов разработки программного обеспечения Intel oneAPI Toolkit связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Intel oneAPI Toolkit (до 4.3.2)Intel Advisor (до 2023.2.0)Intel Inspector (до 2023.2.0)Intel Integrated Performance Primitives (Intel IPP) (2021.9.0)Intel IPP Cryptography (до 2021.8.0)Intel MPI Library (до 2021.10.0)Intel oneAPI Base Toolkit (до 2023.2.0)Intel oneAPI Deep Neural Network Library (до 2023.2.0)Intel oneAPI HPC Toolkit (до 2023.2.0)Intel oneAPI IoT Toolkit (до 2023.2.0)Intel oneAPI Math Kernel Library (до 2023.2.0)Intel oneAPI Threading Building Blocks (до 2021.10.0)Intel VTune Profiler (до 2023.2.0)Intel Distribution for Python (до 2023.2.0)Intel Embree Ray Tracing Kernel Library (до 2023.2.0)Intel Fortran Compiler (до 2023.2.1)Intel Implicit SPMD Program Compiler (ISPC) (до 2023.2.0)Intel oneAPI Data Analytics Library (до 2023.2.0)oneAPI DPC++/C++ Compiler (до 2023.2.0)Intel oneAPI DPC++ Library (oneDPL) (до 2022.2.0)Intel oneAPI Rendering Toolkit (до 2023.2.0)Intel oneAPI Video Processing Library (до 2023.2.0)Intel Open Image Denoise (до 2023.2.0)Intel Open Volume Kernel Library (до 2023.2.0)Intel Trace Analyzer and Collector (до 2021.10.0)Intel OSPRay Studio (до 2023.2.0)Intel OSPRay (до 2023.2.0)Intel DPC++ Compatibility Tool (до 2023.2.0)Intel CPU Runtime (до 2023.2.0)
Способ устранения

Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00969.html

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00969.html
Проверьте безопасность своего сайта и почты → Полная проверка домена