PT-2020-4783 · Intel · Intel Proset/Wireless Wifi

Publicado 2020-11-10 · Atualizado 2021-07-21 · CVE-2020-12317

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:P/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Intel(R) PROSet/Wireless WiFi anteriores à 21.110

Descrição:

O problema está relacionado a uma restrição inadequada do buffer nos produtos Intel(R) PROSet/Wireless WiFi, o que pode permitir que um usuário não autenticado potencialmente provoque uma negação de serviço por meio de acesso adjacente. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações:

Para versões anteriores à 21.110, atualize para a versão 21.110 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a redes adjacentes para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-05335

CVE-2020-12317

Produtos afetados

Intel Proset/Wireless Wifi

Referências · 9

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00402.html · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00402 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05335 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-12317 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020111101 · Nota
• https://cve.org/CVERecord?id=CVE-2020-12317 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-12317 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12317 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-12317 · Aviso do Fabricante