ГлавнаяБаза уязвимостей БДУ → BDU:2024-08225
6средняя

BDU:2024-08225

Уязвимость оптимизирующих компиляторов oneAPI DPC++/C++ Compiler, Intel Fortran Compiler, наборов инструментов разработки программного обеспечения Intel oneAPI Toolkit и Intel oneAPI Base Toolkit, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-10-18
Описание

Уязвимость оптимизирующих компиляторов oneAPI DPC++/C++ Compiler, Intel Fortran Compiler, наборов инструментов разработки программного обеспечения Intel oneAPI Toolkit и Intel oneAPI Base Toolkit связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
oneAPI DPC++/C++ Compiler (до 2024.1)Intel Fortran Compiler (до 2024.1)Intel oneAPI Base Toolkit (до 2024.1)Intel oneAPI HPC Toolkit (до 2024.1)Intel Distribution for Python (до 2024.1)
Способ устранения

Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01057.html

Для Intel oneAPI DPC++/C++ Compiler:
https://www.intel.com/content/www/us/en/developer/articles/tool/oneapi-standalone-components.html#dpcpp-cpp

Для Intel Fortran Compiler:
https://www.intel.com/content/www/us/en/developer/articles/tool/oneapi-standalone-components.html#fortran

Для Intel oneAPI Base Toolkit:
https://www.intel.com/content/www/us/en/developer/tools/oneapi/base-toolkit-download.html

Для Intel oneAPI HPC Toolkit:
https://www.intel.com/content/www/us/en/developer/tools/oneapi/hpc-toolkit.html#gs.36knya

Для Intel Distribution for Python for Windows:
https://www.intel.com/content/www/us/en/developer/tools/oneapi/distribution-for-python.html#gs.3slms1

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01057.html
Проверьте безопасность своего сайта и почты → Полная проверка домена