CVE-2021-33126

Опубликовано: 18 авг. 2022

Источник: nvd

CVSS3: 4.4

EPSS Низкий

Описание

Improper access control in the firmware for some Intel(R) 700 and 722 Series Ethernet Controllers and Adapters before versions 8.5 and 1.5.5 may allow a privileged user to potentially enable denial of service via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00593.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00593.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ethernet_controller_xxv710_firmware:*:*:*:*:*:*:*:*

Версия до 8.5 (исключая)

cpe:2.3:h:intel:ethernet_controller_xxv710:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:ethernet_controller_xl710_firmware:*:*:*:*:*:*:*:*

Версия до 8.5 (исключая)

cpe:2.3:h:intel:ethernet_controller_xl710:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:ethernet_controller_v710_firmware:*:*:*:*:*:*:*:*

Версия до 8.5 (исключая)

cpe:2.3:h:intel:ethernet_controller_v710:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:ethernet_controller_x710_firmware:*:*:*:*:*:*:*:*

Версия до 8.5 (исключая)

cpe:2.3:h:intel:ethernet_controller_x710:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:ethernet_network_adapter_x722da2_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.5 (исключая)

cpe:2.3:h:intel:ethernet_network_adapter_x722da2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:ethernet_network_adapter_x722da4fh_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.5 (исключая)

cpe:2.3:h:intel:ethernet_network_adapter_x722da4fh:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:ethernet_network_adapter_x722da4g1p5_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.5 (исключая)

cpe:2.3:h:intel:ethernet_network_adapter_x722da4g1p5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00067

Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-8f6q-9972-q659

CVSS3: 4.4

github

больше 3 лет назад

BDU:2022-05072

CVSS3: 5.1

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения контроллеров Intel Ethernet серии 700 и 722, связанная с недостатками контроля доступа, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 21%

0.00067

Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-Other