CVE-2020-24458

Опубликовано: 17 фев. 2021

Источник: nvd

CVSS3: 5.2

CVSS2: 4.1

EPSS Низкий

Описание

Incomplete cleanup in some Intel(R) PROSet/Wireless WiFi and Killer (TM) drivers before version 22.0 may allow a privileged user to potentially enable information disclosure and denial of service via adjacent access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00448.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00448.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:proset\/wireless_wifi:*:*:*:*:*:*:*:*

Версия до 22.0 (исключая)

Одно из

cpe:2.3:h:intel:ac_9461:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_9462:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_9560:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ax200:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ax201:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:intel:killer:*:*:*:*:*:*:*:*

Версия до 22.0 (исключая)

Одно из

cpe:2.3:h:intel:ac_1550:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ax1650:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00094

Низкий

5.2 Medium

CVSS3

4.1 Medium

CVSS2

Дефекты

CWE-459

Связанные уязвимости

GHSA-w9mf-mf4g-64qg

github

больше 3 лет назад

BDU:2021-00943

CVSS3: 4.8

fstec

почти 5 лет назад

Уязвимость утилиты для подключения к сети Intel PROSet/Wireless WiFi, существующая из-за неполной очистки временные или вспомогательные ресурсов, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании