PT-2022-3828 · Intel · Intel Ssd+1
CVE-2021-33082
·
Publicado
2022-05-10
·
Atualizado
2022-10-07
CVSS v2.0
4.9
Média
| Vetor | AV:L/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Produtos Intel(R) SSD e Intel(R) Optane(TM) SSD (versões afetadas não especificadas)
Descrição
O problema está relacionado ao fato de informações confidenciais não serem removidas dos recursos antes de serem reutilizadas no firmware de alguns produtos Intel SSD e Intel Optane SSD. Isso pode permitir que um usuário não autenticado potencialmente provoque a divulgação de informações por meio de acesso físico. A vulnerabilidade está associada à falta de proteção dos dados de serviço, o que poderia permitir que um invasor elevasse seus privilégios e obtivesse acesso não autorizado a informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Intel Optane Ssd
Intel Ssd