PT-2021-2007 · Intel · Intel Ethernet 700 Series Controllers

Publicado 2021-02-09 · Atualizado 2021-02-22 · CVE-2020-24505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Controladores Ethernet Intel série 700, versões anteriores à 7.3

Descrição

O problema está relacionado à validação insuficiente de entradas no firmware dos controladores Ethernet da série Intel 700. Isso poderia permitir que um usuário com privilégios causasse uma negação de serviço por meio de acesso local.

Recomendações

Para versões anteriores à 7.3, atualize para a versão 7.3 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00837

CVE-2020-24505

Produtos afetados

Intel Ethernet 700 Series Controllers

Referências · 5

• https://bdu.fstec.ru/vul/2021-00837 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00456.html · Aviso do Fabricante
• https://t.me/cibsecurity/23735 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24505 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24505 · Aviso do Fabricante