PT-2022-6288 · Intel · Intel Proset/Wireless Wifi

Julien Lenoir · Publicado 2022-11-11 · Atualizado 2022-11-17 · CVE-2022-28667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do software Intel(R) PROSet/Wireless WiFi anteriores à 22.140

Descrição

O problema está relacionado a uma gravação fora dos limites no software Intel(R) PROSet/Wireless WiFi, o que pode permitir que um usuário não autenticado provoque potencialmente uma negação de serviço por meio de acesso adjacente. Isso pode ser explorado para causar uma negação de serviço.

Recomendações

Para versões anteriores à 22.140, atualize para a versão 22.140 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a redes adjacentes para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-00746

CVE-2022-28667

Produtos afetados

Intel Proset/Wireless Wifi

Referências · 10

• https://ubuntu.com/security/CVE-2022-28667 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28667 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-28667 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-28667 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00687.html · Aviso do Fabricante
• https://t.me/cvenotify/37960 · Publicação no Telegram
• https://t.me/cvenotify/37546 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28667 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-00746 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28667 · Nota