Intel Trusted Execution Technology SINIT ACM puffer túlcsordulás


2011. december 6. 10:21

CH azonosító

CH-6041

Angol cím

Intel Trusted Execution Technology SINIT ACMs Buffer Overflow Vulnerability

Felfedezés dátuma

2011.12.05.

Súlyosság

Alacsony

Érintett rendszerek

3450
5500
5520
7500
C202 / C204 / C206
GM45
GS45 Express
Intel
PM45
Q35
Q57 Express
Q67 Express
QM57 Express
QM67 Express
QS57
QS67 Express
X58 Express

Érintett verziók

Intel 3450 Chipset
Intel 5500 and 5520 Chipset
Intel 7500 Chipset
Intel C202 / C204 / C206 Chipsets
Intel GM45 Chipset
Intel GS45 Express Chipset
Intel PM45 Chipset
Intel Q35 Chipset
Intel Q57 Express Chipset
Intel Q67 Express Chipset
Intel QM57 Express Chipset
Intel QM67 Express Chipset
Intel QS57 Chipset
Intel QS67 Express Chipset
Intel X58 Express Chipset

Összefoglaló

Különböző Intel termékek sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az Authenticated Code Modules (ACMs) egy nem részletezett hibája okozza, amit kihasználva puffer túlcsordulást lehet előidézni.

Olvassa el a gyártó tájékoztatóját az érintett termékekről!

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: security-center.intel.com
SECUNIA 47096

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »