PT-2022-4682 · Intel · Intel Sps

Tomasz Bagniuk · Publicado 2022-03-02 · Atualizado 2022-10-07 · CVE-2022-26074

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Intel(R) SPS anteriores à SPS E3 04.08.04.330.0

Versões do Intel(R) SPS anteriores à SPS E3 04.01.04.530.0

Descrição

O problema está relacionado a uma limpeza incompleta em um subsistema de firmware, o que pode permitir que um usuário com privilégios potencialmente cause uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor para causar uma negação de serviço.

Recomendações

Para versões anteriores à SPS E3 04.08.04.330.0, atualize para a versão SPS E3 04.08.04.330.0 ou posterior.

Para versões anteriores à SPS E3 04.01.04.530.0, atualize para a versão SPS E3 04.01.04.530.0 ou posterior.

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

CWE-459

Identificadores relacionados

BDU:2022-05570

CVE-2022-26074

Produtos afetados

Intel Sps

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2022-26074 · Nota de Segurança
• https://vuldb.com/ru/?id.206811 · Nota
• https://bdu.fstec.ru/vul/2022-05570 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00669.html · Aviso do Fabricante
• https://t.me/cibsecurity/48413 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26074 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20220930-0003 · Nota
• https://intel.com/content/www/us/en/support/ru-banner-inside.html · Nota
• https://supermicro.com/en/support/security_Intel_IPU2022.2_Update · Nota