漏洞信息详情
多款Intel产品权限许可和访问控制问题漏洞
漏洞简介
Intel Parallel Studio X等都是美国英特尔(Intel)公司的产品。Intel Parallel Studio X是一套用于提高应用程序的性能和大数据分析的软件;Intel Inspector是一套用于专门动态测试应用程序的内存访问错误和线程访问错误的工具。
多款Intel产品中PSET Application Install wrapper存在提权漏洞。攻击者可利用该漏洞以提升的权限启动进程。以下产品和版本受到影响:Intel Parallel Studio X 2017 Update 2之前的版本;Intel System Studio 2017 Update 2之前的版本;Intel VTune Amplifier 2017 Update 2之前的版本;Intel Inspector 2017 Update 2之前的版本;Intel Advisor 2017 Update 2之前的版本;Intel MPI Library 2017 Update 2之前的版本;Intel Trace Analyzer and Collector 2017 Update 2之前的版本;Intel Integrated Performance Primitives 2017 Update 2之前的版本;Cryptography for Intel Integrated Performance Primitives 2017 Update 2之前的版本;Intel Math Kernel Library 2017 Update 2之前的版本;Intel Data Analytics Acceleration Library 2017 Update 2之前的版本;Intel Threading Building Blocks 2017 Update 2之前的版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00070&languageid=en-fr
参考网址
来源:BID
链接:https://www.securityfocus.com/bid/96482
来源:CONFIRM
链接:https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00070&languageid=en-fr
受影响实体
- Intel Parallel_studio_xe:2017<!--2000-1-1-->
- Intel System_studio:2017<!--2000-1-1-->
- Intel Vtune_amplifier:2017<!--2000-1-1-->
- Intel Inspector:2017<!--2000-1-1-->
- Intel Advisor:2017<!--2000-1-1-->
补丁
- 多款Intel产品权限许可和访问控制漏洞的修复措施<!--2017-3-1-->
还没有评论,来说两句吧...