PT-2022-10201 · Intel · Intel Ssd Dc Products

Publicado 2022-09-20 · Atualizado 2022-09-22 · CVE-2021-33076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos Intel(R) SSD DC (versões afetadas não especificadas)

Descrição

O problema diz respeito à autenticação inadequada no firmware de alguns produtos Intel(R) SSD DC. Isso pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-33076

Produtos afetados

Intel Ssd Dc Products

Referências · 5

• https://t.me/cibsecurity/50143 · Publicação no Telegram
• https://solidigm.com/content/dam/newco-aem-site/master/site/support/Solidigm%20SA-000563%20rev1.1.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33076 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33076 · Nota de Segurança
• https://t.me/cvenotify/36518 · Publicação no Telegram