PT-2022-10209 · Intel · Intel Proset/Wireless Wifi

Publicado 2022-02-09 · Atualizado 2022-02-15 · CVE-2021-33115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Intel(R) PROSet/Wireless WiFi (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no Intel(R) PROSet/Wireless WiFi no UEFI, o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso adjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-33115

Produtos afetados

Intel Proset/Wireless Wifi

Referências · 8

• https://t.me/cibsecurity/37135 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33115 · Aviso do Fabricante
• https://t.me/cvenotify/26571 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33115 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-33115 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-33115 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33115 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00582.html · Aviso do Fabricante