CVE-2021-26950

Опубликовано: 18 авг. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Out of bounds read in firmware for some Intel(R) Wireless Bluetooth(R) and Killer(TM) Bluetooth(R) products before version 22.120 may allow an authenticated user to potentially enable denial of service via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00628.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00628.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax411_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax411:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax211_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax211:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax210_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax210:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax201_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax201:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax200_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax200:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:wireless-ac_9560_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9560:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:wireless-ac_9462_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9462:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:wireless-ac_9461_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9461:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:intel:wireless-ac_9260_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9260:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:intel:dual_band_wireless-ac_8265_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:dual_band_wireless-ac_8265:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:intel:dual_band_wireless-ac_8260_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:dual_band_wireless-ac_8260:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:intel:dual_band_wireless-ac_3168_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:dual_band_wireless-ac_3168:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:intel:wireless_7265_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless_7265:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:intel:dual_band_wireless-ac_3165_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:dual_band_wireless-ac_3165:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:intel:killer_wi-fi_6e_ax1690_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:killer_wi-fi_6e_ax1690:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:intel:killer_wi-fi_6e_ax1675_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:killer_wi-fi_6e_ax1675:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:intel:killer_wi-fi_6_ax1650_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:killer_wi-fi_6_ax1650:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:intel:killer_wireless-ac_1550_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:killer_wireless-ac_1550:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-r8qv-vp2v-88wh

CVSS3: 5.5

github

больше 3 лет назад

BDU:2022-05052

CVSS3: 5.6

fstec

больше 3 лет назад

Уязвимость драйвера технологии Intel Wireless Bluetooth и Killer Bluetooth, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-125