PT-2022-4223 · Intel · Intel E810 Ethernet Controllers

CVE-2021-33128 · Publicado 2022-08-09 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:P/A:C

Nome do software vulnerável e versões afetadas

Controladores Ethernet Intel E810 em versões anteriores à 1.6.1.9

Descrição

O problema está relacionado a um controle de acesso inadequado no firmware de alguns controladores Ethernet Intel E810. Isso poderia permitir que um usuário com privilégios causasse potencialmente uma negação de serviço por meio de acesso local.

Recomendações

Para versões anteriores à 1.6.1.9, atualize para a versão 1.6.1.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local aos controladores para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-05071

CVE-2021-33128

Produtos afetados

Intel E810 Ethernet Controllers

Referências · 6

• https://t.me/cvenotify/34916 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00593.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33128 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33128 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05071 · Nota de Segurança
• https://t.me/cibsecurity/48379 · Publicação no Telegram