关键信息 Intel ID: INTEL-SA-01205 Advisory Category: Software Impact of Vulnerability: Escalation of Privilege Severity Rating: MEDIUM Original Issue Date: 08/12/2023 Last Revised: 08/12/2023 漏洞详情 CVE-2023-20080 - 描述: Intel oneAPI DPC++/C++ Compiler 软件安装程序的不正确配置权限可能允许经过身份验证的用户潜在地在本地系统上启用特权。 - CVSS v3.1: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS Base Score: 4.0 (MEDIUM) CVE-2023-20077 - 描述: 对于某些 Intel oneAPI 工具包和组件软件安装程序，不受控制的搜索路径可能允许未经授权的用户潜在地在本地系统上启用特权。 - CVSS v3.1: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS Base Score: 6.7 (MEDIUM) CVE-2023-20079 - 描述: 在版本 2022.0.1 之前的 Intel oneAPI DPC++/C++ 编译器软件中，不受控制的搜索路径可能允许未经授权的用户潜在地在本地系统上启用特权。 - CVSS v3.1: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS Base Score: 6.7 (MEDIUM) 受影响的产品 Intel oneAPI Base Toolkit 版本 2021.6 之前 IFPGA Support Package for the Intel oneAPI DPC++/C++ Compiler 版本 2024.2.1 之前 Intel oneAPI Data Analytics Library 版本 2023.4.0 之前 Intel oneAPI DPC++/C++ Compiler for Linux 版本 2025.1.0 之前 Intel® DPC++ Compatibility Tool 版本 2023.3.0 之前 Intel® Distribution for GDB 版本 2023.1.0 之前 Intel® Fortran Compiler 版本 2025.1.0 之前 Intel® HPC Toolkit 版本 2022.1.0 之前 Intel® Inspector 版本 2024.2.0 之前 Intel® Integrated Performance Primitives 版本 2022.7.0 之前 Intel® Integrated Performance Primitives Cryptography 版本 2022.2 之前 Intel® Trace Analyzer and Collector 版本 2023.7.0 之前 Intel® MPI Library 版本 2023.1.0 之前 Intel® Graphics Offline Compiler for OpenCL™ Code 版本 2025.1.0 之前 Intel® Advisor 版本 2023.1.0 之前 Intel® VTune™ Profiler 版本 2025.1.0 之前 Intel® oneAPI Deep Neural Network Library 版本 2024.2.1 之前 Intel® oneAPI DPC++ Library 版本 2023.2.1 之前 Intel® oneAPI Math Kernel Library 版本 2024.2.1 之前 Intel® oneAPI Threading Building Blocks 版本 2022.1.1 之前 Intel® oneAPI DPC++/C++ Compiler for open source 版本 6.0.0 之前 建议 Intel 建议将 Intel oneAPI 工具包升级到最新版本。