Intel E810 NVM Update Utility Privilege Escalation (INTEL-SA-01295/CVE-2025-20628)

重要な脆弱性情報 Intel ID: INTEL-SA-01295 カテゴリ: Software 脆弱性の影響: 権限昇格 (Escalation of Privilege) 深刻度ランク: MEDIUM 初回公開日: 2025/05/13 最終改訂日: 2025/05/13 脆弱性情報 CVE ID: CVE-2025-20628 説明: 一部のIntel® Ethernet Network Adapter E810シリーズのNVM Update Utilityにおいて、継承権限の不適切な扱いにより、認証済みユーザーがローカルアクセスを通じて潜在的に権限を昇格させることが可能です。 CVSS ベーススコア 3.1: 6.7 Medium CVSS ベクター 3.1: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:A/H CVSS ベーススコア 4.0: 5.4 Medium CVSS ベクター 4.0: CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:R/VCH:V/AH/SCN:SIN:SA/N 影響を受ける製品 バージョン4.6以前のIntel® Ethernet Network Adapter E810シリーズ用NVM Update Utility。 アドバイス Intelはバージョン4.6以降への更新を推奨します。 アップデートは以下の場所からダウンロードできます: - https://www.intel.com/content/www/us/en/download/19624/non-volatile-memory-nvm-update-utility-for-intel-ethernet-network-adapter-e810-series.html 謝辞 Intelは、Chaotic Security Research LabのAobo Wang氏に本問題の報告に対し謝意を表します。 法的告知および免責事項 Intelによって提供される資料は、「現状のまま」提供され、明示的または黙示的な保証はありません。 記載されているすべての日付、データ、および仕様は、現在の予想に基づく初期見積もりであり、予告なく変更される場合があります。 Intel製品およびサービスには設計上の欠陥やエラー（「デフェクト」と呼ばれる）が含まれる可能性があり、これにより製品が公開された仕様や機能から逸脱する可能性があります。利用可能な修正に関する情報は、http://intel.com/support を参照してください。 提供期間の終了に伴う更新の対象から外れたIntel製品は、機能およびセキュリティの更新を受け取らない場合があります。サポートおよびサービスに関する詳細は、ヘルプ記事を参照してください。 Intelテクノロジーの機能と利点はシステム構成に依存し、ハードウェア、ソフトウェア、またはサービスアクティベーションの有効化が必要な場合があります。パフォーマンスは使用状況、構成、およびその他の要因によって異なります。どの製品またはコンポーネントも絶対的に安全であるとは限りません。詳細については、システムメーカーまたは小売業者にお問い合わせいただくか、http://intel.com を訪問してください。 一部の結果は、Intel内部の分析またはアーキテクチャシミュレーションやモデリングに基づいて推定されたものであり、情報提供を目的としています。お客様のシステムの差異は実際のパフォーマンスに影響を与える可能性があります。 © Intel Corporation。Intel、Intelロゴ、および他のIntel商標は、米国およびその他の国におけるIntel Corporationまたはその子会社の商標です。他の名称およびブランドは、それぞれの所有者の財産である可能性があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel E810 NVM Update Utility Privilege Escalation (INTEL-SA-01295/CVE-2025-20628)

目標達成すべての支援者に感謝 — 100%達成しました！