CVE-2021-33115

Опубликовано: 09 фев. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

Improper input validation for some Intel(R) PROSet/Wireless WiFi in UEFI may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00582.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00582.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:uefi_wifi_driver:*:*:*:*:*:*:*:*

Версия до 1.2.8.21337 (исключая)

Одно из

cpe:2.3:h:intel:ac_3165:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_3168:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_7265:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_8260:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_8265:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_9260:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_9461:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_9462:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ac_9560:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ax200:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ax201:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ax210:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00512

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2021-33115

CVSS3: 8.8

ubuntu

больше 3 лет назад

Improper input validation for some Intel(R) PROSet/Wireless WiFi in UEFI may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

GHSA-22v8-m2j9-v5f6

CVSS3: 8.8

github

больше 3 лет назад

Improper input validation for some Intel(R) PROSet/Wireless WiFi in UEFI may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

EPSS

Процентиль: 65%

0.00512

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20