ASA-2019-00427 – Intel Processor Diagnostic Tool: Controle de acesso inadequado


For the English version of this alert, click here.

Allele Security Alert

ASA-2019-00427

Identificador(es)

ASA-2019-00427, CVE-2019-11133, INTEL-SA-00268

Título

Controle de acesso inadequado

Fabricante(s)

Intel

Produto(s)

Intel® Processor Diagnostic Tool

Versão(ões) afetada(s)

Intel® Processor Diagnostic Tool para 32-bit anterior a versão 4.1.2.24_32bit
Intel® Processor Diagnostic Tool para 64-bit anterior a versão 4.1.2.24_64bit

Versão(ões) corrigida(s)

Intel® Processor Diagnostic Tool versão 4.1.2.24 ou posterior

Prova de conceito

Desconhecido

Descrição

O controle de acesso inadequado no Intel(R) Processor Diagnostic Tool antes da versão 4.1.2.24 pode permitir que um usuário autenticado realize potencialmente a escalação de privilégios, divulgação de informações ou negação de serviço por meio de acesso local.

Detalhes técnicos

Desconhecido

Créditos

Jesse Michael (Eclypsium)

Referência(s)

Intel® Processor Diagnostic Tool Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00268.html

Download Intel® Processor Diagnostic Tool
https://downloadcenter.intel.com/download/19792/Intel-Processor-Diagnostic-Tool

CVE-2019-11133
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11133

CVE-2019-11133
https://nvd.nist.gov/vuln/detail/CVE-2019-11133

Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.

Última modificação: 8 dezembro 2019

Não somos responsáveis por qualquer perda de dados, corrupção de dispositivos ou qualquer outro tipo de problema devido ao uso de qualquer informação mencionada em nossos alertas de segurança.