BDU:2022-05070

Опубликовано: 09 авг. 2022

Источник: fstec

CVSS3: 5.6

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость драйвера технологии Intel Wireless Bluetooth и Killer Bluetooth связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Intel Corp.

Наименование ПО

Intel Wi-Fi 6 AX411

Intel Wi-Fi 6 AX211

Intel Wi-Fi 6 AX210

Intel Wi-Fi 6 AX201

Intel Wi-Fi 6 AX200

Intel Wireless-AC 9560

Intel Dual Band Wireless-AC 8260

Intel Dual Band Wireless-AC 3168

Intel Wireless-AC 9462

Intel Wireless-AC 9461

Intel Wireless-AC 9260

Intel Wireless 7265 (Rev D)

Intel Dual Band Wireless-AC 3165

Killer Wi-Fi 6E AX1690

Killer Wi-Fi 6E AX1675

Killer Wi-Fi 6 AX1650

Killer Wireless-AC 1550

Версия ПО

до 22.120 (Intel Wi-Fi 6 AX411)

до 22.120 (Intel Wi-Fi 6 AX211)

до 22.120 (Intel Wi-Fi 6 AX210)

до 22.120 (Intel Wi-Fi 6 AX201)

до 22.120 (Intel Wi-Fi 6 AX200)

до 22.120 (Intel Wireless-AC 9560)

до 22.120 (Intel Dual Band Wireless-AC 8260)

до 22.120 (Intel Dual Band Wireless-AC 3168)

до 22.120 (Intel Wireless-AC 9462)

до 22.120 (Intel Wireless-AC 9461)

до 22.120 (Intel Wireless-AC 9260)

до 22.120 (Intel Wireless 7265 (Rev D))

до 22.120 (Intel Dual Band Wireless-AC 3165)

до 22.120 (Killer Wi-Fi 6E AX1690)

до 22.120 (Killer Wi-Fi 6E AX1675)

до 22.120 (Killer Wi-Fi 6 AX1650)

до 22.120 (Killer Wireless-AC 1550)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00628.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00628.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-26257
CVE

EPSS

Процентиль: 17%

0.00054

Низкий

5.6 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2021-26257

CVSS3: 5.5

nvd

больше 3 лет назад

Improper buffer restrictions in firmware for some Intel(R) Wireless Bluetooth(R) and Killer(TM) Bluetooth(R) products before version 22.120 may allow an authenticated user to potentially enable denial of service via local access.

GHSA-x3gx-7gmp-75hw