MEDIUM✓ PATCH🇬🇧 English

CVE-2024-25561

CVSS 5.4v4.0pub. 2024-08-14upd. 2025-02-25

Insecure inherited permissions in some Intel(R) HID Event Filter software installers before version 2.2.2.1 may allow an authenticated user to potentially enable escalation of privilege via local access.

oryginał EN
CVSS Vector
CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Intel Hid Event Filter Driver

    APP
    Intel
    < 2.2.2.1

  • Intel Nuc M15 Laptop Kit Lapbc510

    HW
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Lapbc510 Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Lapbc710

    HW
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Lapbc710 Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Laprc510

    HW
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Laprc510 Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Laprc710

    HW
    Intel
    wszystkie wersje

  • Intel Nuc M15 Laptop Kit Laprc710 Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapac71g

    HW
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapac71g Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapac71h

    HW
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapac71h Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapkc51e

    HW
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapkc51e Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapkc71e

    HW
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapkc71e Firmware

    OS
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapkc71f

    HW
    Intel
    wszystkie wersje

  • Intel Nuc X15 Laptop Kit Lapkc71f Firmware

    OS
    Intel
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2024-34163HIGH8.7ten sam produkt

Improper input validation in firmware for some Intel(R) NUC may allow a privileged user to potentially enablee...

CVE-2023-22312HIGH7.2ten sam produkt

Improper access control for some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable ...

CVE-2022-32569HIGH7.5ten sam produkt

Improper buffer restrictions in BIOS firmware for some Intel(R) NUC M15 Laptop Kits before version BCTGL357.00...

CVE-2022-40250HIGH8.8ten sam produkt

An attacker can exploit this vulnerability to elevate privileges from ring 0 to ring -2, execute arbitrary cod...

CVE-2022-26873HIGH8.2ten sam produkt

A potential attacker can execute an arbitrary code at the time of the PEI phase and influence the subsequent b...