PT-2022-9106

CVE-2021-0168

Publicado

2022-02-09

Atualizado

2022-03-31

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Intel(R) PROSet/Wireless Wi-Fi (versões afetadas não especificadas)

Versões do Killer(TM) Wi-Fi (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no firmware, o que pode permitir que um usuário com privilégios potencialmente consiga escalar privilégios por meio de acesso local. Isso afeta o Intel(R) PROSet/Wireless Wi-Fi em vários sistemas operacionais e alguns Killer(TM) Wi-Fi no Windows 10 e 11.

Recomendações

Para o Intel(R) PROSet/Wireless Wi-Fi, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para o Killer(TM) Wi-Fi, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2021-0168

MGASA-2022-0065

OPENSUSE-SU-2022:1065-1

OPENSUSE-SU-2022_1065-1

SUSE-SU-2022:0721-1