Intel oneAPI Base Toolkit < 2024.2.0 多个漏洞

medium Nessus 插件 ID 211690

语言：

简介

远程 Windows 主机包含受多个漏洞影响的库。

描述

Intel oneAPI Base Toolkit 2024.2.0 之前的版本中存在多个漏洞。有关更多详细信息，请参阅供应商公告。

部分 Intel® Fortran Compiler Classic 软件 2021.13 之前的版本中存在不受控制的搜索路径漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-28881)

部分 Windows 版 Intel® IPP 软件 2021.12.0 之前的版本中存在不受控制的搜索路径漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-28952)

部分 Intel® VTune™ Profiler 软件 2024.2.0 之前的版本中存在不受控制的搜索路径元素，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-36245)

部分 Intel® VTune™ Profiler 软件 2024.2.0 之前的版本中存在输入验证不当漏洞，经身份验证的用户可借此通过本地访问造成拒绝服务。(CVE-2024-37027)

- 部分 Intel® Advisor 软件 2024.2 之前的版本中存在不受控制的搜索路径漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2024-39284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。