CVE-2022-36382

Опубликовано: 16 фев. 2023

Источник: nvd

CVSS3: 6

CVSS3: 4.4

EPSS Низкий

Описание

Out-of-bounds write in firmware for some Intel(R) Ethernet Network Controllers and Adapters E810 Series before version 1.7.0.8 and some Intel(R) Ethernet 700 Series Controllers and Adapters before version 9.101 may allow a privileged user to potentially enable denial of service via local access.

Ссылки

http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00754.html
Vendor Advisory
http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00754.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ethernet_network_controller_e810-cam1_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0.8 (исключая)

cpe:2.3:h:intel:ethernet_network_controller_e810-cam1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:ethernet_network_controller_e810-cam2_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0.8 (исключая)

cpe:2.3:h:intel:ethernet_network_controller_e810-cam2:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:ethernet_network_controller_e810-xxvam2_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.0.8 (исключая)

cpe:2.3:h:intel:ethernet_network_controller_e810-xxvam2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:ethernet_controller_x710-am2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_x710-am2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:ethernet_controller_x710-bm2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_x710-bm2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:ethernet_controller_xl710-am1_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_xl710-am1:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:ethernet_controller_xl710-am2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_xl710-am2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:ethernet_controller_xl710-bm1_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_xl710-bm1:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:intel:ethernet_controller_xl710-bm2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_xl710-bm2:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:intel:ethernet_controller_xxv710-am1_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_xxv710-am1:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:intel:ethernet_controller_xxv710-am2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_controller_xxv710-am2:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:intel:ethernet_converged_network_adapter_x710-da2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_converged_network_adapter_x710-da2:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:intel:ethernet_converged_network_adapter_x710-da4_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_converged_network_adapter_x710-da4:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:intel:ethernet_converged_network_adapter_xl710-da1_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_converged_network_adapter_xl710-da1:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:intel:ethernet_converged_network_adapter_xl710-da2_firmware:*:*:*:*:*:*:*:*

Версия до 9.101 (исключая)

cpe:2.3:h:intel:ethernet_converged_network_adapter_xl710-da2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00044

Низкий

6 Medium

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-3c52-h4x3-2jhm

CVSS3: 4.4

github

почти 3 года назад

EPSS

Процентиль: 13%

0.00044

Низкий

6 Medium

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-787