CVE-2021-33079

Опубликовано: 20 сент. 2022

Источник: nvd

CVSS3: 4.1

CVSS3: 4.4

EPSS Низкий

Описание

Protection mechanism failure in firmware for some Intel(R) SSD DC Products may allow a privileged user to potentially enable information disclosure via local access.

Ссылки

https://www.solidigm.com/content/dam/newco-aem-site/master/site/support/Solidigm%20SA-000563%20rev1.1.pdf
Mitigation
Vendor Advisory
https://www.solidigm.com/content/dam/newco-aem-site/master/site/support/Solidigm%20SA-000563%20rev1.1.pdf
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ssd_600p_firmware:*:*:*:*:*:*:*:*

Версия до 122c (исключая)

cpe:2.3:h:intel:ssd_600p:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:ssd_660p_firmware:*:*:*:*:*:*:*:*

Версия до 005c (исключая)

cpe:2.3:h:intel:ssd_660p:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:ssd_665p_firmware:*:*:*:*:*:*:*:*

Версия до 002c (исключая)

cpe:2.3:h:intel:ssd_665p:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:ssd_670p_firmware:*:*:*:*:*:*:*:*

Версия до 003c (исключая)

cpe:2.3:h:intel:ssd_670p:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:ssd_700p_firmware:*:*:*:*:*:*:*:*

Версия до 005c (исключая)

cpe:2.3:h:intel:ssd_700p:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:ssd_760p_firmware:*:*:*:*:*:*:*:*

Версия до 006c (исключая)

cpe:2.3:h:intel:ssd_760p:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:ssd_d3-s4510_m.2_firmware:*:*:*:*:*:*:*:*

Версия до xc311132 (исключая)

cpe:2.3:h:intel:ssd_d3-s4510_m.2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:ssd_dc_p4510_sff_firmware:*:*:*:*:*:*:*:*

Версия до vdv10184 (исключая)

cpe:2.3:h:intel:ssd_dc_p4510_sff:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:intel:ssd_d3-s4610_m.2_firmware:*:*:*:*:*:*:*:*

Версия до xc311132 (исключая)

cpe:2.3:h:intel:ssd_d3-s4610_m.2:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:intel:ssd_dc_p4610_sff_firmware:*:*:*:*:*:*:*:*

Версия до vdv10184 (исключая)

cpe:2.3:h:intel:ssd_dc_p4610_sff:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:intel:ssd_d5-p4326_firmware:*:*:*:*:*:*:*:*

Версия до 8dv1md58 (исключая)

cpe:2.3:h:intel:ssd_d5-p4326:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:intel:ssd_d5-p5316_firmware:*:*:*:*:*:*:*:*

Версия до acv10200 (исключая)

cpe:2.3:h:intel:ssd_d5-p5316:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:intel:ssd_d7_p5510_firmware:*:*:*:*:*:*:*:*

Версия до jcv10200 (исключая)

cpe:2.3:h:intel:ssd_d7_p5510:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:intel:ssd_d7_p5600_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ssd_d7_p5600:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:intel:ssd_dc_d4512_firmware:*:*:*:*:*:*:*:*

Версия до vpv1et0k (исключая)

cpe:2.3:h:intel:ssd_dc_d4512:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:intel:ssd_dc_p3100_firmware:*:*:*:*:*:*:*:*

Версия до 119d (исключая)

cpe:2.3:h:intel:ssd_dc_p3100:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:intel:ssd_dc_p4101_firmware:*:*:*:*:*:*:*:*

Версия до 009d (исключая)

cpe:2.3:h:intel:ssd_dc_p4101:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:intel:ssd_dc_p4500_firmware:*:*:*:*:*:*:*:*

Версия до qdv101b1 (исключая)

cpe:2.3:h:intel:ssd_dc_p4500:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:intel:ssd_dc_p4501_firmware:*:*:*:*:*:*:*:*

Версия до qdv101b1 (исключая)

cpe:2.3:h:intel:ssd_dc_p4501:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:intel:ssd_dc_p4510_edsff_firmware:*:*:*:*:*:*:*:*

Версия до vev10284 (исключая)

cpe:2.3:h:intel:ssd_dc_p4510_edsff:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:intel:ssd_dc_p4510_sff_firmware:*:*:*:*:*:*:*:*

Версия до vdv10184 (исключая)

cpe:2.3:h:intel:ssd_dc_p4510_sff:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:intel:ssd_dc_p4511_edsff_firmware:*:*:*:*:*:*:*:*

Версия до vev10284 (исключая)

cpe:2.3:h:intel:ssd_dc_p4511_edsff:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:intel:ssd_dc_p4511_m.2_firmware:*:*:*:*:*:*:*:*

Версия до vdc1lz37 (исключая)

cpe:2.3:h:intel:ssd_dc_p4511_m.2:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:intel:ssd_dc_p4600_firmware:*:*:*:*:*:*:*:*

Версия до qdv101b1 (исключая)

cpe:2.3:h:intel:ssd_dc_p4600:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:intel:ssd_dc_p4608_firmware:*:*:*:*:*:*:*:*

Версия до qdv101b1 (исключая)

cpe:2.3:h:intel:ssd_dc_p4608:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:intel:ssd_dc_p4610_sff_firmware:*:*:*:*:*:*:*:*

Версия до vdv10184 (исключая)

cpe:2.3:h:intel:ssd_dc_p4610_sff:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:intel:ssd_dc_s4500_firmware:*:*:*:*:*:*:*:*

Версия до scv10150 (исключая)

cpe:2.3:h:intel:ssd_dc_s4500:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:intel:ssd_dc_s4600_firmware:*:*:*:*:*:*:*:*

Версия до scv10150 (исключая)

cpe:2.3:h:intel:ssd_dc_s4600:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:intel:ssd_e_6000p_firmware:*:*:*:*:*:*:*:*

Версия до 122e (исключая)

cpe:2.3:h:intel:ssd_e_6000p:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:intel:ssd_e_6100p_firmware:*:*:*:*:*:*:*:*

Версия до 006e (исключая)

cpe:2.3:h:intel:ssd_e_6100p:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:intel:ssd_pro_6000p_firmware:*:*:*:*:*:*:*:*

Версия до 132p (исключая)

cpe:2.3:h:intel:ssd_pro_6000p:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:intel:ssd_pro_7600p_firmware:*:*:*:*:*:*:*:*

Версия до 006p (исключая)

cpe:2.3:h:intel:ssd_pro_7600p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

4.1 Medium

CVSS3

4.4 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-693

Связанные уязвимости

GHSA-qhxx-93xr-42wh

CVSS3: 4.4

github

больше 3 лет назад

Protection mechanism failure in firmware for some Intel(R) SSD DC Products may allow a privileged user to potentially enable information disclosure via local access.

EPSS

Процентиль: 18%

0.00058

Низкий

4.1 Medium

CVSS3

4.4 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-693