CVE-2022-21793

Опубликовано: 18 авг. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Insufficient control flow management in the Intel(R) Ethernet 500 Series Controller drivers for VMWare before version 1.11.4.0 and in the Intel(R) Ethernet 700 Series Controller drivers for VMWare before version 2.1.5.0 may allow an authenticated user to potentially enable a denial of service via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00650.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00650.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:vmware:ixgben:*:*:*:*:*:*:*:*

Версия до 1.11.4.0 (исключая)

Одно из

cpe:2.3:h:intel:82599_10_gigabit_ethernet_controller:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ethernet_controller_x540:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ethernet_controller_x550:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ethernet_controller_x552:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:vmware:i40en:*:*:*:*:*:*:*:*

Версия до 2.1.5.0 (исключая)

Одно из

cpe:2.3:h:intel:ethernet_controller_x710:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ethernet_controller_x722:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ethernet_controller_xl710:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:ethernet_controller_xxv710:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-83qg-x9mg-rj3j