Intel®Graphics Drivers多代处理器权限升级漏洞
CVE编号
CVE-2020-0544利用情况
暂无补丁情况
N/A披露时间
2021-02-18漏洞描述
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。 Intel®Graphics Drivers多代处理器权限升级漏洞，一些Intel(R)的内核模式驱动程序中控制流管理不足在15.36.39.5145版本之前的图形驱动程序，攻击者可利用该漏洞可能允许经过身份验证的用户潜在地启用通过本地访问升级权限。解决建议
英特尔建议更新英特尔显卡驱动程序到最新版本，请关注官网信息及时更新：https://www.intel.cn/content/www/cn/zh/homepage.html对于Windows *:https://downloadcenter.intel.com/search?keyword=intel+graphicsLinux:请与您的Linux发行版供应商联系以获取更新。
参考链接 |
|
|---|---|
| https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00438.html |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | intel | graphics_drivers | * | Up to (excluding) 15.36.39.5145 | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论