DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Intel Ethernet Controller: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-11
Ein lokaler Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen im Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand auszulösen und vertrauliche Informationen preiszugeben.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-39813US | — | — | ||
Uncontrolled search path for some EPCT software before version 1.42.8.0 may allow an authenticated user to potentially enable escalation of privilege via local access. | ||||
| CVE-2024-39797US | — | — | ||
Improper access control in some drivers for Intel(R) Ethernet Connection I219 Series before version 12.19.1.39 may allow an authenticated user to potentially enable denial of servi… | ||||
| CVE-2024-39779US | — | — | ||
Stack-based buffer overflow in some drivers for Intel(R) Ethernet Connection I219 Series before version 12.19.1.39 may allow an authenticated user to potentially enable denial of s… | ||||
| CVE-2024-39286US | — | — | ||
Incorrect execution-assigned permissions in the Linux kernel mode driver for the Intel(R) 800 Series Ethernet Driver before version 1.15.4 may allow an authenticated user to potent… | ||||
| CVE-2024-36274US | — | — | ||
Out-of-bounds write in the Intel(R) 800 Series Ethernet Driver for Intel(R) Ethernet Adapter Complete Driver Pack before versions 29.1 may allow an unauthenticated user to potentia… | ||||
| CVE-2024-24852US | — | — | ||
Uncontrolled search path in some Intel(R) Ethernet Adapter Complete Driver Pack install before versions 29.1 may allow an authenticated user to potentially enable escalation of pri… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- HP Security Bulletin HPSBHF04005 vom 2025-01-29external
- Lenovo Security Advisory LEN-165510 vom 2025-03-28external
- Lenovo Security Advisory LEN-178468 vom 2025-02-27external
- Lenovo Security Advisory LEN-181688 vom 2025-02-12external
- WID-SEC-W-2025-0349 - CSAF Versionself
- WID-SEC-2025-0349 - Portal Versionself
- Dell Security Advisory DSA-2024-384 vom 2025-02-12external
- Dell Security Advisory DSA-2025-008 vom 2025-02-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan