PT-2021-2002 · Intel · Intel 722 Ethernet Controllers

Publicado 2021-02-09 · Atualizado 2021-02-22 · CVE-2020-24496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Controladores Ethernet Intel(R) 722 em versões anteriores à 1.4.3

Descrição

O problema está relacionado à validação insuficiente de entradas no firmware, o que pode permitir que um usuário com privilégios provoque uma negação de serviço por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para causar uma interrupção no serviço.

Recomendações

Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local aos controladores Ethernet Intel(R) 722 para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00832

CVE-2020-24496

Produtos afetados

Intel 722 Ethernet Controllers

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-24496 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24496 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00456.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00832 · Nota de Segurança