一、 漏洞 CVE-2024-28028 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在某些版本低于v3.0的Intel(R) Neural Compressor软件中存在输入验证不当的问题，这可能会允许未认证用户通过邻近访问潜在地实现权限提升。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper input validation in some Intel(R) Neural Compressor software before version v3.0 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Intel Neural Compressor 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Intel Neural Compressor是美国英特尔（Intel）公司的一款开源项目，旨在帮助开发者轻松实现AI模型的优化。 Intel Neural Compressor v3.0之前版本存在安全漏洞，该漏洞源于输入验证不当。攻击者利用该漏洞可以提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-28028 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
