CVE-2021-0199

Опубликовано: 17 нояб. 2021

Источник: nvd

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

Improper input validation in the firmware for the Intel(R) Ethernet Network Controller E810 before version 1.6.0.6 may allow a privileged user to potentially enable a denial of service via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20211210-0004/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00554.html
Vendor Advisory
https://security.netapp.com/advisory/ntap-20211210-0004/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00554.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ethernet_network_controller_e810-xxvam2_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0.6 (исключая)

cpe:2.3:h:intel:ethernet_network_controller_e810-xxvam2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:ethernet_network_controller_e810-cam1_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0.6 (исключая)

cpe:2.3:h:intel:ethernet_network_controller_e810-cam1:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:ethernet_network_controller_e810-cam2_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.0.6 (исключая)

cpe:2.3:h:intel:ethernet_network_controller_e810-cam2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00043

Низкий

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-98gv-gv6p-g6h2

github

больше 3 лет назад

EPSS

Процентиль: 13%

0.00043

Низкий

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20