PT-2021-2099 · Intel · Intel Ethernet I210 Controller

Publicado 2021-02-09 · Atualizado 2021-02-22 · CVE-2020-0524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Adaptadores de rede da série Intel(R) Ethernet I210 Controller, versões anteriores à 3.30

Descrição:

O problema está relacionado a permissões padrão inadequadas no firmware, o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor para causar uma interrupção no serviço.

Recomendações:

Para versões anteriores à 3.30, atualize o firmware para a versão 3.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local aos adaptadores de rede para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2021-00953

CVE-2020-0524

Produtos afetados

Intel Ethernet I210 Controller

Referências · 7

• https://t.me/cvenotify/10060 · Publicação no Telegram
• https://t.me/cvenotify/10064 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-0524 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00318.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0524 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021021007 · Nota
• https://bdu.fstec.ru/vul/2021-00953 · Nota de Segurança