Acorde a especialistas del curso de seguridad informática del Instituto Internacional de Seguridad Cibernética (IICS),  Intel ha lanzado parches de actualización para corregir dos vulnerabilidades críticas en su kit de desarrollo de software (SDK) Intel Media, además de la mini PC, Intel NUC.

Las actualizaciones, lanzadas el martes pasado, se enfocan en cuatro vulnerabilidades presentes en los productos mencionados. Acorde a los especialistas del curso de seguridad informática, la falla más crítica se encuentra en Intel Media SDK, y podría permitir que un hacker malicioso con autenticación obtenga una escalada de privilegios.

Media SDK es un paquete de desarrollo de software que permite a los desarrolladores trabajar con características de aceleración de medios en las plataformas Intel, incluyendo el procesamiento de foto y video. La vulnerabilidad presente en Media SDK (rastreada como CVE-2018-18094) recibió un puntaje de 7.8/10 en la escala del Common Vulnerability Scoring System (CVSS), lo que la convierte en una vulnerabilidad crítica.

La vulnerabilidad existe debido a permisos de directorio incorrectos en el instalador de Media SDK, pues conceden al usuario autenticado la posibilidad de habilitar una escalada de privilegios mediante un acceso local. Intel recomienda a sus usuarios actualizar lo antes posible a la cersión 2018 R2.1 o posteriores. Las actualizaciones están... LEER MÁS: https://noticiasseguridad.com/vulnerabilidades/vulnerabilidades-criticas-en-media-sdk-y-mini-pc-de-intel/