Intel oneAPI Base Toolkit 2025.1.0 之前的版本中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

  - Instrumentation and Tracing Technology API (ITT API) 软件 3.25.4 之前版本在 Ring 3: User Applications 内不受控制的搜索路径可能允许权限升级。非特权软件攻击者拥有经身份验证的用户与高复杂性攻击相结合可提升权限。当攻击要求在无特殊内部知识的情况下存在并且需要主动用户交互时可能通过本地访问出现此结果。 (CVE-2025-31931)

  - 某些 Intel® oneAPI DPC++/C++ Compiler 软件安装程序的错误默认权限可允许经过身份验证的用户可能通过本地访问启用权限升级。 (CVE-2025-20087)

  - 某些 Intel® oneAPI 工具包和组件软件安装程序的不受控制搜索路径可能允许经过身份验证的用户通过本地访问实现权限升级。 (CVE-2025-20017)

  - 某些低于版本 2025.0.1 的 Intel® oneAPI DPC++/C++ Compiler 软件不受控制的搜索路径可能允许经身份验证的用户通过本地访问实现权限升级。 (CVE-2025-20627)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Intel oneAPI Base Toolkit < 2025.1.0 多个漏洞

medium Nessus 插件 ID 250289

版本 1.2