ASA-2019-00341 – Intel ITE Tech Consumer Infrared Driver: Permissões impróprias no instalador


For the English version of this alert, click here.

Allele Security Alert

ASA-2019-00341

Identificador(es)

ASA-2019-00341, CVE-2018-3702, INTEL-SA-00206

Título

Permissões impróprias no instalador

Fabricante(s)

Intel

Produto(s)

Intel ITE Tech Consumer Infrared Driver

Versão(ões) afetada(s)

Intel ITE Tech Consumer Infrared Driver for Windows 10 versões anteriores a 5.4.3.0

Versão(ões) corrigida(s)

Intel ITE Tech Consumer Infrared Driver versão 5.4.3.0 ou posterior

Prova de conceito

Desconhecido

Descrição

Permissões impróprias no instalador do ITE Tech Consumer Infrared Driver for Windows 10 versões anteriores a 5.4.3.0 podem permitir que um usuário autenticado realize potencialmente a escalação de privilégios por meio do acesso local.

Detalhes técnicos

Desconhecido

Créditos

SaifAllah benMassaoud

Referência(s)

ITE Tech Consumer Infrared Driver for Windows 10 Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00206.html

CIR_Win10_64_5.4.3.0.zip
https://downloadmirror.intel.com/28755/a08/CIR_Win10_64_5.4.3.0.zip

CVE-2018-3702
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3702

CVE-2018-3702
https://nvd.nist.gov/vuln/detail/CVE-2018-3702

Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.

Última modificação: 14 junho 2019

Não somos responsáveis por qualquer perda de dados, corrupção de dispositivos ou qualquer outro tipo de problema devido ao uso de qualquer informação mencionada em nossos alertas de segurança.