CVE-2021-0084

Опубликовано: 11 авг. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Improper input validation in the Intel(R) Ethernet Controllers X722 and 800 series Linux RMDA driver before version 1.3.19 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20210827-0008/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00515.html
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210827-0008/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00515.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ethernet_controller_e810_firmware:*:*:*:*:*:linux:*:*

Версия до 1.4.11 (исключая)

cpe:2.3:h:intel:ethernet_controller_e810:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:x722da2_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.19 (исключая)

cpe:2.3:h:intel:x722da2:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:x722da4fh_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.19 (исключая)

cpe:2.3:h:intel:x722da4fh:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:x722da4g1p5_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.19 (исключая)

cpe:2.3:h:intel:x722da4g1p5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2021-0084

CVSS3: 7.8

redhat

больше 4 лет назад

GHSA-3q3q-qxg4-v82q

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00058

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20