BDU:2023-04888: Уязвимость утилиты для подключения к сети Intel(R) PROSet/Wireless WiFi и Killer(TM) WiFi, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость утилиты для подключения к сети Intel(R) PROSet/Wireless WiFi и Killer(TM) WiFi связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор Intel Corp.
Наименование ПО Intel PROSet/Wireless WiFi, Intel Killer Wi-Fi
Версия ПО до 22.200 (Intel PROSet/Wireless WiFi), до 3.2.20.23023 (Intel Killer Wi-Fi)
Тип ПО Прикладное ПО информационных систем, Сетевое средство
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux - Не указана
  • Microsoft Corp. Windows 10 Не указана
  • Google Inc. Chrome OS - Не указана
  • Microsoft Corp. Windows 11 Не указана
Тип ошибки Недостаточная проверка вводимых данных
Идентификатор типа ошибки CWE-20
Класс уязвимости Уязвимость кода
Дата выявления 10.08.2023
Базовый вектор уязвимости
  • CVSS 2.0: AV:A/AC:L/Au:N/C:N/I:N/A:C
  • CVSS 3.0: AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00766.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование ресурсами
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются