CVE-2021-33161

Опубликовано: 23 фев. 2024

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

Improper input validation in some Intel(R) Ethernet Adapters and Intel(R) Ethernet Controller I225 Manageability firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00756.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00756.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ethernet_controller_i225-it_firmware:*:*:*:*:*:*:*:*

Версия до 1.87 (исключая)

cpe:2.3:h:intel:ethernet_controller_i225-it:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:ethernet_controller_i225-lm_firmware:*:*:*:*:*:*:*:*

Версия до 1.87 (исключая)

cpe:2.3:h:intel:ethernet_controller_i225-lm:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:ethernet_controller_i225-v_firmware:*:*:*:*:*:*:*:*

Версия до 1.87 (исключая)

cpe:2.3:h:intel:ethernet_controller_i225-v:-:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:intel:ethernet_adapter_complete_driver:*:*:*:*:*:*:*:*

Версия до 29.0.1 (исключая)

EPSS

Процентиль: 16%

0.00052

Низкий

7.2 High

CVSS3

Дефекты

CWE-20

EPSS

Процентиль: 16%

0.00052

Низкий

7.2 High

CVSS3

Дефекты

CWE-20