PT-2021-2033 · Intel · Intel Ethernet I210 Controller

Publicado 2021-02-09 · Atualizado 2021-02-22 · CVE-2020-0522

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:P/A:C

**Nome do software vulnerável e versões afetadas:

Adaptadores de rede da série Intel(R) Ethernet I210 Controller, versões anteriores à 3.30

Descrição:

O problema está relacionado à inicialização incorreta no firmware, o que pode permitir que um usuário com privilégios cause uma negação de serviço por meio de acesso local. Isso pode levar a uma interrupção no serviço.

Recomendações:

Para versões anteriores à 3.30, atualize o firmware para a versão 3.30 ou posterior para resolver o problema.

Correção

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

BDU:2021-00869

CVE-2020-0522

Produtos afetados

Intel Ethernet I210 Controller

Referências · 8

• https://bdu.fstec.ru/vul/2021-00869 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0522 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021021007 · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00318.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0522 · Nota de Segurança
• https://t.me/cvenotify/10313 · Publicação no Telegram
• https://t.me/cvenotify/10054 · Publicação no Telegram
• https://t.me/cibsecurity/23714 · Publicação no Telegram