BDU:2020-05339

Опубликовано: 11 окт. 2020

Источник: fstec

CVSS3: 9.6

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость драйвера технологии Intel Wireless Bluetooth связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Red Hat Inc.

Intel Corp.

Наименование ПО

Red Hat Enterprise Linux

Intel Wi-Fi 6 AX201

Intel Wi-Fi 6 AX200

Intel Wireless-AC 9560

Intel Wireless-AC 9462

Intel Wireless-AC 9461

Intel Wireless-AC 9260

Intel Dual Band Wireless-AC 8265

Intel Dual Band Wireless-AC 8260

Intel Dual Band Wireless-AC 3168

Intel Wireless 7265 (Rev D)

Intel Dual Band Wireless-AC 3165

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

8.1 Extended Update Support (Red Hat Enterprise Linux)

до 21.110 (Intel Wi-Fi 6 AX201)

до 21.110 (Intel Wi-Fi 6 AX200)

до 21.110 (Intel Wireless-AC 9560)

до 21.110 (Intel Wireless-AC 9462)

до 21.110 (Intel Wireless-AC 9461)

до 21.110 (Intel Wireless-AC 9260)

до 21.110 (Intel Dual Band Wireless-AC 8265)

до 21.110 (Intel Dual Band Wireless-AC 8260)

до 21.110 (Intel Dual Band Wireless-AC 3168)

до 21.110 (Intel Wireless 7265 (Rev D))

до 21.110 (Intel Dual Band Wireless-AC 3165)

8.2 Extended Update Support (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Сетевое средство

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.2 Extended Update Support

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Intel Corp.:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-12321

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12321
CVE

EPSS

Процентиль: 51%

0.00285

Низкий

9.6 Critical

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-12321

CVSS3: 8.8

redhat

около 5 лет назад

Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

CVE-2020-12321

CVSS3: 8.8

nvd

около 5 лет назад

Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

CVE-2020-12321

CVSS3: 8.8

debian

около 5 лет назад

Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) pro ...

openSUSE-SU-2020:1962-1

suse-cvrf

около 5 лет назад

Security update for kernel-firmware

openSUSE-SU-2020:1960-1

suse-cvrf

около 5 лет назад

Security update for kernel-firmware

EPSS

Процентиль: 51%

0.00285

Низкий

9.6 Critical

CVSS3

5.8 Medium

CVSS2