Описание
Уязвимость микропрограммного обеспечения твердотельных накопителей Intel SSD связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Intel Corp.
Наименование ПО
Optane SSD DC P4800X
Optane SSD DC P4801X
Optane SSD DC P5800X
Optane Memory H10 with Solid State Storage
Optane Memory H20 with Solid State Storage
Optane SSD 905P Series
Optane SSD 900P Series
Версия ПО
до E2010600 (Optane SSD DC P4800X)
до E2010600 (Optane SSD DC P4801X)
до L0310200 (Optane SSD DC P5800X)
до TGF061K (Optane Memory H10 with Solid State Storage)
до PGF028K (Optane Memory H20 with Solid State Storage)
до FW600 (Optane SSD 905P Series)
до FW600 (Optane SSD 900P Series)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 23%
0.00076
Низкий
6.8 Medium
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 6.8
nvd
больше 3 лет назад
Insufficient control flow management in firmware for some Intel(R) SSD, Intel(R) Optane(TM) SSD and Intel(R) SSD DC Products may allow an unauthenticated user to potentially enable escalation of privilege via physical access.
CVSS3: 6.8
github
больше 3 лет назад
Insufficient control flow management in firmware for some Intel(R) SSD, Intel(R) Optane(TM) SSD and Intel(R) SSD DC Products may allow an unauthenticated user to potentially enable escalation of privilege via physical access.
EPSS
Процентиль: 23%
0.00076
Низкий
6.8 Medium
CVSS3
7.2 High
CVSS2