CVE-2023-32278

Orta

Təsvir

Intel(R) NUC Software Studio üçün Intel(R) NUC M15 Laptop Kits - LAPRC510 və LAPRC710 Uniwill Service Driver quraşdırma proqramının 1.0.1.7 versiyasından əvvəlki bəzi Intel(R) NUC Uniwill Service Driver komponentlərində yol keçidi (path traversal) boşluğu mövcuddur. Bu, autentifikasiya olunmuş istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulIntel Nuc Uniwill Service Driver
Dərc14 noy 2023
İlk görülmə14 noy 2023
Zəiflik növüCWE-249CWE-249

Necə düzəltmək olar

Yeniləyin
  • intel nuc_uniwill_service_driver1.0.1.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
intel nuc_uniwill_service_driverv < 1.0.1.71.0.1.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-32278 · Intel Nuc Uniwill Service Driver · Dark Radar