Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2021-00837

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2021-00837
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2021-00837

CVSS: 3.4
09.02.2021

Уязвимость микропрограммного обеспечения контроллеров Intel Ethernet серии 700, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения контроллеров Intel Ethernet серии 700 связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 09.02.2021
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование ресурсами
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00456.html

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-20 Некорректная проверка входных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2020-24505 Insufficient input validation in the firmware for the Intel(R) 700-series of Ethernet Controllers before version 7.3 may allo...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
3.2 LOW 2.0 AV:L/AC:L/Au:S/C:N/I:P/A:P
3.4 LOW 3.0 AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L

Идентификаторы других систем описаний уязвимостей

CVE-2020-24505
Вендор:
  • Intel Corp.
Тип ПО:
  • Прикладное ПО информационных систем
Наименование ПО:
  • Ethernet 700 Series Controller
Версия ПО:
  • до 7.3 (Ethernet 700 Series Controller)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.