Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un acceso local en el instalador para el paquete de controladores de E / S en serie del kit de Computadora Portátil Intel(R) NUC M15 (CVE-2021-33093)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/11/2021
Última modificación:
19/11/2021

Descripción

Unos permisos heredados no seguros en el instalador para el paquete de controladores de E / S en serie del kit de Computadora Portátil Intel(R) NUC M15 versiones anteriores a 30.100.2104.1, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:intel:nuc_m15_laptop_kit_serial_io_driver_pack:*:*:*:*:*:*:*:* 30.100.2104.1 (excluyendo)
cpe:2.3:h:intel:nuc_m15_laptop_kit_lapbc510:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_m15_laptop_kit_lapbc710:-:*:*:*:*:*:*:*