BDU:2022-03699

Опубликовано: 10 мая 2022

Источник: fstec

CVSS3: 4.7

CVSS2: 4.4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения твердотельных накопителей Intel(R) Optane, Intel(R) Optane(TM) DC, Intel(R) DC связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Intel Corp.

Наименование ПО

Optane SSD DC P4800X

Optane SSD DC P4801X

Optane SSD DC P5800X

Optane Memory H10 with Solid State Storage

Optane Memory H20 with Solid State Storage

Optane SSD 905P Series

Optane SSD 900P Series

Optane SSD DC D4800X

Версия ПО

до E2010600 (Optane SSD DC P4800X)

до E2010600 (Optane SSD DC P4801X)

до L0310200 (Optane SSD DC P5800X)

до TGF061K (Optane Memory H10 with Solid State Storage)

до PGF028K (Optane Memory H20 with Solid State Storage)

до FW600 (Optane SSD 905P Series)

до FW600 (Optane SSD 900P Series)

- (Optane SSD DC D4800X)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33075
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

4.7 Medium

CVSS3

4.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-33075

CVSS3: 4.7

nvd

больше 3 лет назад

Race condition in firmware for some Intel(R) Optane(TM) SSD, Intel(R) Optane(TM) SSD DC and Intel(R) SSD DC Products may allow a privileged user to potentially enable denial of service via local access.

GHSA-8v34-qr58-qgc2

CVSS3: 4.7

github

больше 3 лет назад

EPSS

Процентиль: 10%

0.00035

Низкий

4.7 Medium

CVSS3

4.4 Medium

CVSS2