PT-2024-2736 · Intel · Intel Proset/Wireless+1

CVE-2023-28374 · Publicado 2024-02-13 · Atualizado 2024-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do software Intel(R) PROSet/Wireless e Intel(R) Killer(TM) Wi-Fi anteriores à 22.240

Descrição

O problema está relacionado a uma validação inadequada de entradas, o que pode permitir que um usuário não autenticado provoque uma negação de serviço por meio de acesso adjacente. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para versões anteriores à 22.240, atualize para a versão 22.240 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao software Wi-Fi afetado para minimizar o risco de exploração.

Correção

RCE

Improper Initialization

Enumeração de Fraquezas

CWE-20

CWE-665

Identificadores relacionados

BDU:2024-02857

CVE-2023-28374

Produtos afetados

Intel Killer Wi-Fi

Intel Proset/Wireless

Referências · 15

• https://security-tracker.debian.org/tracker/CVE-2023-28374 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-28374 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00947.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-28374 · Nota de Segurança
• https://support.lenovo.com/ru/ru/product_security/ps500598-intel-proset-wireless-wifi-and-killer-wifi-software-advisory · Nota
• https://twitter.com/RedPacketSec/status/1758794513676480588 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-id/000217644/dsa-2023-334-security-update-for-dell-client-platform-for-intel-proset-wireless-and-intel-killer-wi-fi-software-advisory · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-28374 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-28374 · Aviso do Fabricante
• https://support.hp.com/gb-en/document/ish_10146579-10146675-16 · Nota
• https://twitter.com/CVEnew/status/1757764826972217787 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1759519056086852050 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02857 · Nota de Segurança
• https://t.me/cvenotify/99884 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-28374 · Aviso do Fabricante