CVE-2023-31273

Krytyczna podatność privilege escalation w Intel Data Center Manager

CVSS 10.0v3.1pub. 2023-11-14upd. 2024-11-21

Podatność w Intel Data Center Manager (DCM) przed wersją 5.2 umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień przez sieć. Maksymalny wynik CVSS 10.0 wskazuje na wyjątkowo wysokie ryzyko kompromitacji systemu.

▸ Pokaż oryginał (EN)

Protection mechanism failure in some Intel DCM software before version 5.2 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego działania mechanizmu ochronnego (protection mechanism failure, CWE-693) w połączeniu z nieprawidłowym zarządzaniem uprawnieniami (CWE-269). Błąd pozwala atakującemu na ominięcie istniejących zabezpieczeń bez konieczności uwierzytelnienia. Dostęp sieciowy jest wystarczający do przeprowadzenia ataku — nie są wymagane żadne dane logowania ani interakcja ze strony użytkownika.

Skutki

Nieuwierzytelniony atakujący zdalnie może uzyskać eskalację uprawnień, co potencjalnie prowadzi do pełnego przejęcia kontroli nad systemem zarządzania Intel DCM, w tym dostępu do poufnych danych, modyfikacji konfiguracji oraz zakłócenia dostępności zarządzanej infrastruktury centrum danych.

Mitygacja

Należy zaktualizować oprogramowanie Intel Data Center Manager do wersji 5.2 lub nowszej. Szczegółowe informacje o aktualizacji dostępne są w oficjalnym biuletynie bezpieczeństwa Intel INTEL-SA-00902 pod adresem: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00902.html