PT-2022-4221 · Intel · Intel E810 Ethernet Controllers

CVE-2022-28709 · Publicado 2022-08-09 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Controladores Ethernet Intel(R) E810 em versões anteriores à 1.6.1.9

Descrição

O problema está relacionado a um controle de acesso inadequado no firmware de alguns controladores Ethernet Intel(R) E810. Isso pode permitir que um usuário com privilégios provoque potencialmente uma negação de serviço por meio de acesso local. A exploração desse problema pode levar a uma negação de serviço.

Recomendações

Para versões anteriores à 1.6.1.9, atualize o firmware para a versão 1.6.1.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local aos controladores Ethernet para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-05069

CVE-2022-28709

Produtos afetados

Intel E810 Ethernet Controllers

Referências · 5

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00593.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28709 · Nota de Segurança
• https://t.me/cibsecurity/48414 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-05069 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28709 · Aviso do Fabricante