15.05.2024 - WID-TW-2024-0151 Intel Ethernet Controller: Schwachstelle ermöglicht Privilegieneskalation Risiko: mittel Betroffene Systeme: Dell Computer Lenovo Computer Empfehlung: Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen. [1] https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01056.html [2] https://support.lenovo.com/us/en/product_security/LEN-156780 [3] https://www.dell.com/support/kbdoc/de-de/000224971/dsa-2024-216 Beschreibung: Intel Ethernet Controller bezeichnet Netzwerkkarten (NIC) des Herstellers Intel. Zusammenfassung: Es besteht eine Schwachstelle im Installationsprogramm zu den "Administrative Tools" der Intel Ethernet Controller, die in Computern zahlreicher Hersteller verwendet werden. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erhöhen. Quellen: [1] Intel Security Advisory INTEL-SA-01056 vom 2024-05-14 [2] Lenovo Security Advisory LEN-156780 vom 2024-05-15 [3] Dell Security Advisory DSA-2024-216 vom 2024-05-14