CVE-2023-27305

Orta

Açıklama

Versiyon 1.73.5335.2 öncesindeki bazı Intel(R) Arc(TM) Control yazılımlarındaki hatalı varsayılan izinler, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünIntel Iris Xe Graphics
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin
  • intel iris_xe_graphics31.0.101.4255 ya da sonraki bir sürüm
  • intel arc_a_graphics31.0.101.4255 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel iris_xe_graphicsv < 31.0.101.425531.0.101.4255
intel arc_a_graphicsv < 31.0.101.425531.0.101.4255

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-27305 · Intel Iris Xe Graphics · Dark Radar