CVE-2022-21139

Опубликовано: 18 авг. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Inadequate encryption strength for some Intel(R) PROSet/Wireless WiFi products may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00621.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00621.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:wireless-ac_9560_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9560:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:wireless-ac_9462_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9462:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:wireless-ac_9461_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9461:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:wireless-ac_9260_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wireless-ac_9260:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:proset_wi-fi_6e_ax210_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:proset_wi-fi_6e_ax210:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:wi-fi_6e_ax211_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6e_ax211:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax200_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax200:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:wi-fi_6_ax201_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6_ax201:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:intel:wi-fi_6e_ax411_firmware:*:*:*:*:*:*:*:*

Версия до 22.120 (исключая)

cpe:2.3:h:intel:wi-fi_6e_ax411:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00263

Низкий

8.8 High

CVSS3

Дефекты

CWE-326

Связанные уязвимости

GHSA-rm4r-g9mf-xvcm

CVSS3: 8.8

github

больше 3 лет назад

Inadequate encryption strength for some Intel(R) PROSet/Wireless WiFi products may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.

EPSS

Процентиль: 49%

0.00263

Низкий

8.8 High

CVSS3

Дефекты

CWE-326