PT-2021-2004 · Intel · Intel E810 Ethernet Controllers

Publicado

2021-02-09

·

Atualizado

2021-02-22

·

CVE-2020-24498

CVSS v2.0

6.2

Média

VetorAV:L/AC:L/Au:S/C:N/I:C/A:C
Nome do software vulnerável e versões afetadas
Controladores Ethernet Intel(R) E810 em versões anteriores à 1.4.1.13
Descrição
O problema está relacionado a um estouro de buffer no firmware dos controladores Ethernet Intel(R) E810. Isso poderia permitir que um usuário com privilégios causasse uma negação de serviço por meio de acesso local. A exploração desse problema pode resultar em uma negação de serviço.
Recomendações
Para versões anteriores à 1.4.1.13, atualize o firmware para a versão 1.4.1.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao dispositivo para minimizar o risco de exploração.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-00834
CVE-2020-24498

Produtos afetados

Intel E810 Ethernet Controllers