PT-2020-7366 · Intel · Intel E1000E+1

Publicado 2020-02-13 · Atualizado 2020-02-27 · CVE-2013-1634

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Dispositivos controladores de rede Intel e1000e/82574L até 06/02/2013

Descrição:

Existe uma vulnerabilidade de negação de serviço em que o dispositivo pode entrar em um estado de não processamento ao analisar valores de 32, 33 ou 34 bytes hexadecimais no deslocamento 0x47f. A causa principal desse problema foi uma imagem EEPROM configurada incorretamente.

Recomendações:

Para dispositivos controladores de rede Intel e1000e/82574L, considere evitar o uso de valores de 32, 33 ou 34 bytes hexadecimais no deslocamento 0x47f até que uma configuração adequada da imagem EEPROM seja garantida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2013-1634

Produtos afetados

Intel 82574L

Intel E1000E

Referências · 8

• https://exchange.xforce.ibmcloud.com/vulnerabilities/85069 · Nota
• http://securitytracker.com/id/1028089 · Nota
• https://t.me/cvenotify/1024 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2013-1634 · Nota de Segurança
• http://openwall.com/lists/oss-security/2013/02/12/3 · Nota
• http://blog.krisk.org/2013/02/packets-of-death.html · Nota
• http://openwall.com/lists/oss-security/2013/02/12/4 · Nota
• http://web.archive.org/web/20131205055429/https://communities.intel.com/community/wired/blog/2013/02/07/intel-82574l-gigabit-ethernet-controller-statement · Aviso do Fabricante