PT-2022-3830 · Intel · Intel Ssd+2
Publicado
2022-05-10
·
Atualizado
2022-07-12
·
CVE-2021-33077
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Intel(R) SSD (versões afetadas não especificadas)
Versões do Intel(R) Optane(TM) SSD (versões afetadas não especificadas)
Versões dos produtos Intel(R) SSD DC (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento insuficiente do fluxo de controle no firmware de determinados produtos SSD da Intel, o que pode permitir que um usuário não autenticado potencialmente obtenha escalonamento de privilégios por meio de acesso físico. Isso poderia ser explorado por um invasor para obter privilégios elevados.
Recomendações
Para SSDs Intel(R): No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para SSDs Intel(R) Optane(TM): No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para produtos SSD DC Intel(R): No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Optane Ssd
Intel Ssd
Intel Ssd Dc Products