PT-2021-2006 · Intel · Intel E810 Ethernet Controllers

Publicado

2021-02-09

·

Atualizado

2021-02-22

·

CVE-2020-24501

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Controladores Ethernet Intel(R) E810 em versões anteriores à 1.4.1.13
Descrição
O problema está relacionado a um estouro de buffer no firmware dos controladores Ethernet Intel(R) E810. Isso pode permitir que um usuário não autenticado provoque uma negação de serviço por meio de acesso adjacente. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões anteriores à 1.4.1.13, atualize o firmware para a versão 1.4.1.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos controladores afetados para minimizar o risco de exploração.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-00836
CVE-2020-24501

Produtos afetados

Intel E810 Ethernet Controllers