CVE-2021-26950Средний
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Чтение за пределами границ в прошивке для некоторых продуктов Intel(R) Wireless Bluetooth(R) и Killer(TM) Bluetooth(R) до версии 22.120 мож…
CVSS
5.5
Средний
EPSS
0.00
p8
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание
Чтение за пределами границ в прошивке для некоторых продуктов Intel(R) Wireless Bluetooth(R) и Killer(TM) Bluetooth(R) до версии 22.120 может позволить аутентифицированному пользователю потенциально включить отказ в обслуживании через локальный доступ.
Теги · CWE
CWE-125
CWE-125БазаЧерновик
Чтение за границами буфера
Продукт читает данные за пределами конца или до начала предназначенного буфера.
https://cwe.mitre.org/data/definitions/125.html →Открыть в коллекции CWE →CAPEC-540
CAPEC-540СтандартЧерновик
Чтение за границами буфера
Злоумышленник атакует цель, передавая входные данные, вынуждающие приложение читать за пределами границы определённого буфера. Как правило, это происходит, когда значение, определяющее начало или конец чтения, установлено на позиции за пределами допустимой области памяти буфера. Атака данного типа может привести к раскрытию конфиденциальной информации, аварийному завершению работы системы или выполнению произвольного кода.
https://capec.mitre.org/data/definitions/540.html →Открыть в коллекции CAPEC →Затронутые продукты
Dual_band_wireless-ac_3165_firmwareDual_band_wireless-ac_3168_firmwareDual_band_wireless-ac_8260_firmwareDual_band_wireless-ac_8265_firmwareKiller_wi-fi_6_ax1650_firmwareKiller_wi-fi_6e_ax1675_firmwareKiller_wi-fi_6e_ax1690_firmwareKiller_wireless-ac_1550_firmwareWi-fi_6_ax200_firmwareWi-fi_6_ax201_firmwareWi-fi_6_ax210_firmwareWi-fi_6_ax211_firmwareWi-fi_6_ax411_firmwareWireless-ac_9260_firmwareWireless-ac_9461_firmwareWireless-ac_9462_firmwareWireless-ac_9560_firmwareWireless_7265_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p8
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| dual_band_wireless-ac_3165_firmware | * | Отслеживается |
| dual_band_wireless-ac_3168_firmware | * | Отслеживается |
| dual_band_wireless-ac_8260_firmware | * | Отслеживается |
| dual_band_wireless-ac_8265_firmware | * | Отслеживается |
| killer_wi-fi_6_ax1650_firmware | * | Отслеживается |
| killer_wi-fi_6e_ax1675_firmware | * | Отслеживается |
| killer_wi-fi_6e_ax1690_firmware | * | Отслеживается |
| killer_wireless-ac_1550_firmware | * | Отслеживается |
| wi-fi_6_ax200_firmware | * | Отслеживается |
| wi-fi_6_ax201_firmware | * | Отслеживается |
| wi-fi_6_ax210_firmware | * | Отслеживается |
| wi-fi_6_ax211_firmware | * | Отслеживается |
| wi-fi_6_ax411_firmware | * | Отслеживается |
| wireless-ac_9260_firmware | * | Отслеживается |
| wireless-ac_9461_firmware | * | Отслеживается |
| wireless-ac_9462_firmware | * | Отслеживается |
| wireless-ac_9560_firmware | * | Отслеживается |
| wireless_7265_firmware | * | Отслеживается |
Источники данных
CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Связанные уязвимости