DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Intel Ethernet Controller: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-02-14
Ein Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand auszulösen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-41314US | high7.8 | — | ||
Uncontrolled search path in some Intel(R) Network Adapter installer software may allow an authenticated user to potentially enable escalation of privilege via local access. | ||||
| CVE-2022-36797US | medium5.5 | — | ||
Protection mechanism failure in the Intel(R) Ethernet 500 Series Controller drivers for VMware before version 1.10.0.1 may allow an authenticated user to potentially enable denial… | ||||
| CVE-2022-36416US | high7.8 | — | ||
Protection mechanism failure in the Intel(R) Ethernet 500 Series Controller drivers for VMware before version 1.10.0.13 may allow an authenticated user to potentially enable escala… | ||||
| CVE-2022-36382US | medium4.4 | — | ||
Out-of-bounds write in firmware for some Intel(R) Ethernet Network Controllers and Adapters E810 Series before version 1.7.0.8 and some Intel(R) Ethernet 700 Series Controllers and… | ||||
| CVE-2022-27808US | high7.8 | — | ||
Insufficient control flow management in some Intel(R) Ethernet Controller Administrative Tools drivers for Windows before version 1.5.0.2 may allow an authenticated user to potenti… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Lenovo Security Advisoryexternal
- Lenovo Security Advisoryexternal
- WID-SEC-W-2023-0362 - CSAF Versionself
- WID-SEC-2023-0362 - Portal Versionself
- Dell Security Advisory DSA-2023-016 vom 2024-10-07external
- Intel Security Advisory vom 2023-02-14external
- Intel Security Advisory vom 2023-02-14external
- Intel Security Advisory vom 2023-02-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan