PT-2022-10215 · Killer+2 · Killer Bluetooth+2

Publicado 2022-02-09 · Atualizado 2022-06-02 · CVE-2021-33155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Produtos Intel(R) Wireless Bluetooth(R) e Killer(TM) Bluetooth(R) em versões anteriores à 22.100

Descrição

O problema está relacionado à validação inadequada de entradas no firmware de determinados produtos Bluetooth da Intel e da Killer. Isso poderia permitir que um usuário autenticado realizasse um ataque de negação de serviço por meio de acesso adjacente.

Recomendações

Para versões anteriores à 22.100, atualize o firmware para a versão 22.100 ou posterior para resolver o problema.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-33155

MGASA-2022-0065

OPENSUSE-SU-2022:1065-1

OPENSUSE-SU-2022_1065-1

OPENSUSE-SU-2022_1923-1

SUSE-SU-2022:0721-1

SUSE-SU-2022:0910-1

SUSE-SU-2022:0933-1

SUSE-SU-2022:1065-1

SUSE-SU-2022:1751-1

SUSE-SU-2022:1923-1

Produtos afetados

Intel Wireless Bluetooth

Killer Bluetooth

Suse

Referências · 64

• https://osv.dev/vulnerability/SUSE-SU-2022:1923-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-0175 · Nota
• https://suse.com/security/cve/CVE-2021-0174 · Nota
• https://suse.com/security/cve/CVE-2021-0066 · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00604.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2022:1065-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-46744 · Nota
• https://bugzilla.suse.com/1186938 · Nota
• https://bugzilla.suse.com/1196333 · Nota
• https://bugzilla.suse.com/1192953 · Nota
• https://osv.dev/vulnerability/CVE-2021-33155 · Aviso do Fabricante
• https://bugzilla.suse.com/1199470 · Nota
• https://suse.com/security/cve/CVE-2021-26339 · Nota
• https://suse.com/security/cve/CVE-2021-0164 · Nota
• https://suse.com/security/cve/CVE-2021-0176 · Nota