BDU:2025-02241

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 2.6

CVSS2: 1.8

EPSS Низкий

Описание

Уязвимость утилиты для подключения к сети Intel PROSet/Wireless WiFi связана с недостаточным ограничением канала связи для заданных конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Intel Corp.

Наименование ПО

Intel PROSet/Wireless WiFi

Версия ПО

до 23.80 (Intel PROSet/Wireless WiFi)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Google Inc Chrome OS -

Microsoft Corp Windows 11 -

Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,8)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,6)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01224.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01224.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%

0.00033

Низкий

2.6 Low

CVSS3

1.8 Low

CVSS2

Связанные уязвимости

CVE-2024-39271

CVSS3: 2.6

nvd

12 месяцев назад

Improper restriction of communication channel to intended endpoints in some Intel(R) PROSet/Wireless WiFi and Killerâ„¢ WiFi software before version 23.80 may allow an unauthenticated user to potentially enable information disclosure via adjacent access.

GHSA-6vv3-869f-rhv7

CVSS3: 2.6

github

12 месяцев назад

EPSS

Процентиль: 9%

0.00033

Низкий

2.6 Low

CVSS3

1.8 Low

CVSS2