PT-2022-15134 · Intel+1 · Intel Ethernet 700 Series Controllers+2

Publicado 2022-08-18 · Atualizado 2022-08-26 · CVE-2022-21793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Drivers do controlador Intel(R) Ethernet Série 500 para o VMware em versões anteriores à 1.11.4.0

Drivers do controlador Intel(R) Ethernet Série 700 para o VMware em versões anteriores à 2.1.5.0

Descrição

O problema está relacionado ao gerenciamento insuficiente do fluxo de controle nos drivers do controlador Intel(R) Ethernet séries 500 e 700 para VMWare. Isso pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso local.

Recomendações

Para drivers do controlador Intel(R) Ethernet Série 500 para versões do VMware anteriores à 1.11.4.0, atualize para a versão 1.11.4.0 ou posterior.

Para drivers do controlador Intel(R) Ethernet Série 700 para versões do VMware anteriores à 2.1.5.0, atualize para a versão 2.1.5.0 ou posterior.

Correção

Identificadores relacionados

CVE-2022-21793

Produtos afetados

Intel Ethernet 500 Series Controller Drivers

Intel Ethernet 700 Series Controllers

Vmware

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-21793 · Aviso do Fabricante
• https://t.me/cibsecurity/48388 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00650.html · Aviso do Fabricante
• https://t.me/cvenotify/35208 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21793 · Nota de Segurança