PT-2021-1999 · Intel · Intel Ethernet 700 Series Controllers

Publicado 2021-02-09 · Atualizado 2021-07-21 · CVE-2020-24493

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Controladores Ethernet Intel série 700, versões anteriores à 8.0

Descrição

O problema está relacionado a um controle de acesso insuficiente no firmware dos controladores Ethernet da série Intel 700. Isso poderia permitir que um usuário com privilégios causasse uma negação de serviço por meio de acesso local.

Recomendações

Para versões anteriores à 8.0, atualize para a versão 8.0 ou posterior para resolver o problema.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-00829

CVE-2020-24493

Produtos afetados

Intel Ethernet 700 Series Controllers

Referências · 4

• https://bdu.fstec.ru/vul/2021-00829 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24493 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00456.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24493 · Nota de Segurança