Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-03691

Опубликовано: 10 мая 2022
Источник: fstec
CVSS3: 4.6
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения твердотельных накопителей Intel SSD связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Intel Corp.

Наименование ПО

Optane SSD DC P4800X
Optane SSD DC P4801X
Optane SSD DC P5800X
Optane Memory H10 with Solid State Storage
Optane Memory H20 with Solid State Storage
Optane SSD 905P Series
Optane SSD 900P Series
Optane SSD DC D4800X

Версия ПО

до E2010600 (Optane SSD DC P4800X)
до E2010600 (Optane SSD DC P4801X)
до L0310200 (Optane SSD DC P5800X)
до TGF061K (Optane Memory H10 with Solid State Storage)
до PGF028K (Optane Memory H20 with Solid State Storage)
до FW600 (Optane SSD 905P Series)
до FW600 (Optane SSD 900P Series)
- (Optane SSD DC D4800X)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%
0.00165
Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.6
nvd
больше 3 лет назад

Protection mechanism failure in firmware for some Intel(R) SSD, Intel(R) SSD DC and Intel(R) Optane(TM) SSD Products may allow an unauthenticated user to potentially enable information disclosure via physical access.

CVSS3: 4.6
github
больше 3 лет назад

Protection mechanism failure in firmware for some Intel(R) SSD, Intel(R) SSD DC and Intel(R) Optane(TM) SSD Products may allow an unauthenticated user to potentially enable information disclosure via physical access.

EPSS

Процентиль: 38%
0.00165
Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2