Intel Tiber Edge Platform Edge Orchestrator Security Advisory: Multiple CVEs (Privilege Escalation, Info Disclosure, DoS)

重要情報 バグ概要 Intel ID: INTEL-SA-01236 アダプタータイプ: ソフトウェア 影響される脆弱性: 権限昇格、サービス拒否、情報漏洩 重大度評価: 高 脆弱性情報 CVE-2023-22447: 権限割当の不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、ローカルアクセスを通じて認証済みユーザーが権限昇格を潜在的に許可する可能性があります。 CVE-2023-22452: 制御フロー管理の不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて特権ユーザーが情報漏洩を潜在的に許可する可能性があります。 CVE-2023-22454: Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、不正アクセスによる機密情報の暴露により、近接アクセスを通じて認証済みユーザーが情報漏洩を潜在的に許可する可能性があります。 CVE-2023-22456: リソース消費の制御不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーがサービス拒否を潜在的に許可する可能性があります。 CVE-2023-22458: 権限割当の不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーが権限昇格を潜在的に許可する可能性があります。 CVE-2023-22460: Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、不正アクセスによる機密情報の暴露により、ローカルアクセスを通じて認証済みユーザーが情報漏洩を潜在的に許可する可能性があります。 CVE-2023-22463: 保護機構の故障により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーが権限昇格を潜在的に許可する可能性があります。 CVE-2023-22464: 暗号強度の不足により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーが権限昇格を潜在的に許可する可能性があります。 CVE-2023-22466: 権限割当の不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて非認証ユーザーが情報漏洩を潜在的に許可する可能性があります。 CVE-2023-22468: リソース消費の制御不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて非認証ユーザーがサービス拒否を潜在的に許可する可能性があります。 CVE-2023-22470: 保護機構の故障により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーが権限昇格を潜在的に許可する可能性があります。 CVE-2023-22472: 条件チェックの不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーがサービス拒否を潜在的に許可する可能性があります。 CVE-2023-22474: 権限割当の不備により、Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、近接アクセスを通じて認証済みユーザーが権限昇格を潜在的に許可する可能性があります。 CVE-2023-22476: Intel® Tiber™ Edge Platform 用の Edge Orchestrator ソフトウェアの一部では、不正アクセスによる機密情報の暴露により、近接アクセスを通じて認証済みユーザーが情報漏洩を潜在的に許可する可能性があります。 影響を受ける製品 Intel® Tiber™ Edge Platform 上の Edge Orchestrator ソフトウェアのバージョンが 24.11 より前。 推奨事項 Intel は、Intel® Tiber™ Edge Platform 向けに Edge Orchestrator ソフトウェアを 24.11 以降のバージョンに更新することを推奨します。アップデートは以下の場所からダウンロードできます：https://wiki.intel.com/content/www/us/en/security/advisory/confidential/tools/edge-orchestrator-on-prem-deployment-guide.html Intel は、Intel® Tiber™ Edge Platform 向けにオンプレミス版 Edge Orchestrator ソフトウェアを 24.11 以降のバージョンに更新することを推奨します。アップデートは以下の場所からダウンロードできます：https://wiki.intel.com/content/www/us/en/security/advisory/confidential/tools/edge-orchestrator-on-prem-deployment-guide.html

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Tiber Edge Platform Edge Orchestrator Security Advisory: Multiple CVEs (Privilege Escalation, Info Disclosure, DoS)

目標達成すべての支援者に感謝 — 100%達成しました！