Intel oneAPI Privilege Escalation via Installer Config/Path Issues (CVE-2023-20080/20077/20079)

重要な情報 Intel ID: INTEL-SA-01205 アドバイザリカテゴリ: ソフトウェア 脆弱性の影響: 特権昇格 重大度Rating: 中程度 (MEDIUM) 初回公開日: 2023年8月12日 最終改定日: 2023年8月12日 脆弱性の詳細 CVE-2023-20080 - 説明: Intel oneAPI DPC++/C++ Compiler ソフトウェアインストーラーの不適切なアクセス権限設定により、認証済みユーザーがローカルシステム上で潜在的に特権を昇格させる可能性があります。 - CVSS v3.1: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS ベーススコア: 4.0 (中程度) CVE-2023-20077 - 説明: 一部の Intel oneAPI ツールキットおよびコンポーネントソフトウェアインストーラーにおいて、制御されていない検索パスにより、未認証のユーザーがローカルシステム上で潜在的に特権を昇格させる可能性があります。 - CVSS v3.1: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS ベーススコア: 6.7 (中程度) CVE-2023-20079 - 説明: バージョン 2022.0.1 以前の Intel oneAPI DPC++/C++ Compiler ソフトウェアにおいて、制御されていない検索パスにより、未認証のユーザーがローカルシステム上で潜在的に特権を昇格させる可能性があります。 - CVSS v3.1: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS ベーススコア: 6.7 (中程度) 影響を受ける製品 Intel oneAPI Base Toolkit バージョン 2021.6 より前 Intel oneAPI DPC++/C++ Compiler 用 IFPGA Support Package バージョン 2024.2.1 より前 Intel oneAPI Data Analytics Library バージョン 2023.4.0 より前 Linux 用 Intel oneAPI DPC++/C++ Compiler バージョン 2025.1.0 より前 Intel® DPC++ Compatibility Tool バージョン 2023.3.0 より前 Intel® Distribution for GDB バージョン 2023.1.0 より前 Intel® Fortran Compiler バージョン 2025.1.0 より前 Intel® HPC Toolkit バージョン 2022.1.0 より前 Intel® Inspector バージョン 2024.2.0 より前 Intel® Integrated Performance Primitives バージョン 2022.7.0 より前 Intel® Integrated Performance Primitives Cryptography バージョン 2022.2 より前 Intel® Trace Analyzer and Collector バージョン 2023.7.0 より前 Intel® MPI Library バージョン 2023.1.0 より前 OpenCL™ コード用 Intel® Graphics Offline Compiler バージョン 2025.1.0 より前 Intel® Advisor バージョン 2023.1.0 より前 Intel® VTune™ Profiler バージョン 2025.1.0 より前 Intel® oneAPI Deep Neural Network Library バージョン 2024.2.1 より前 Intel® oneAPI DPC++ Library バージョン 2023.2.1 より前 Intel® oneAPI Math Kernel Library バージョン 2024.2.1 より前 Intel® oneAPI Threading Building Blocks バージョン 2022.1.1 より前 オープンソース向け Intel® oneAPI DPC++/C++ Compiler バージョン 6.0.0 より前 推奨事項 Intel は、Intel oneAPI ツールキットを最新バージョンにアップグレードすることを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel oneAPI Privilege Escalation via Installer Config/Path Issues (CVE-2023-20080/20077/20079)

目標達成すべての支援者に感謝 — 100%達成しました！