PT-2024-2525 · Intel · Intel Sps Firmware

CVE-2023-35191 · Publicado 2024-03-12 · Atualizado 2024-04-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Firmware Intel SPS (versões afetadas não especificadas)

Descrição

O problema está relacionado ao consumo descontrolado de recursos em algumas versões do firmware Intel SPS, o que pode permitir que um usuário com privilégios provoque potencialmente uma negação de serviço por meio do acesso à rede. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2024-02506

CVE-2023-35191

Produtos afetados

Intel Sps Firmware

Referências · 6

• https://security.netapp.com/advisory/ntap-20240405-0005 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-35191 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02506 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00923.html · Nota
• https://twitter.com/CVEnew/status/1768324671680782845 · Publicação no Twitter
• https://t.me/cvenotify/75817 · Publicação no Telegram