Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-38076

Опубликовано: 08 авг. 2023
Источник: redhat
CVSS3: 3.8
EPSS Низкий

Описание

Improper input validation in some Intel(R) PROSet/Wireless WiFi and Killer(TM) WiFi software may allow an authenticated user to potentially enable escalation of privilege via local access.

An improper input validation flaw was found in some Intel(R) PROSet/Wireless WiFi and Killer(TM) WiFi software that may allow an authenticated user to enable escalation of privilege via local access.

Меры по смягчению последствий

Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 8linux-firmwareAffected
Red Hat Enterprise Linux 7linux-firmwareFixedRHSA-2024:393917.06.2024
Red Hat Enterprise Linux 9linux-firmwareFixedRHSA-2023:659507.11.2023

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-20
https://bugzilla.redhat.com/show_bug.cgi?id=2238964hw: intel: Improper input validation in some Intel(R) PROSet/Wireless WiFi

EPSS

Процентиль: 23%
0.00073
Низкий

3.8 Low

CVSS3

Связанные уязвимости

CVSS3: 3.8
ubuntu
почти 2 года назад

Improper input validation in some Intel(R) PROSet/Wireless WiFi and Killer(TM) WiFi software may allow an authenticated user to potentially enable escalation of privilege via local access.

CVSS3: 3.8
nvd
почти 2 года назад

Improper input validation in some Intel(R) PROSet/Wireless WiFi and Killer(TM) WiFi software may allow an authenticated user to potentially enable escalation of privilege via local access.

CVSS3: 3.8
debian
почти 2 года назад

Improper input validation in some Intel(R) PROSet/Wireless WiFi and Ki ...

CVSS3: 3.8
github
почти 2 года назад

Improper input validation in some Intel(R) PROSet/Wireless WiFi and Killer(TM) WiFi software may allow an authenticated user to potentially enable escalation of privilege via local access.

CVSS3: 7.8
fstec
почти 2 года назад

Уязвимость утилиты для подключения к сети Intel PROSet/Wireless WiFi и Killer WiFii, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 23%
0.00073
Низкий

3.8 Low

CVSS3