CVE-2023-29242

intel oneapi ai analytics toolkit, intel oneapi base toolkit, intel oneapi dl framework developer toolkit +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-29242

Katalog CVE

CVSS 7.8 · High EPSS 0,14%

Kerentanan Improper Access Control pada intel oneapi ai analytics toolkit, intel oneapi base toolkit +4 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper access control for Intel(R) oneAPI Toolkits before version 2021.1 Beta 10 may allow an authenticated user to potentially enable escalation of privilege via local access.

Rincian

Terbit di NVD
12 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-284: Improper Access Control
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 2,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
intel oneapi ai analytics toolkit Semua versi hingga 2021.1
intel oneapi base toolkit Semua versi hingga 2021.1
intel oneapi dl framework developer toolkit Semua versi hingga 2021.1
intel oneapi hpc toolkit Semua versi hingga 2021.1
intel oneapi iot toolkit Semua versi hingga 2021.1
intel oneapi rendering toolkit Semua versi hingga 2021.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.