MEDIUM✓ PATCH🇵🇱 Wersja polska

CVE-2023-36490

CVSS 5.0v3.1pub. 2024-02-14upd. 2024-11-21

Improper initialization in some Intel(R) MAS software before version 2.3 may allow an authenticated user to potentially enable denial of service via local access.

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

  • Intel Memory And Storage Tool

    APP
    Intel
    < 2.3
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
Tags
DoS
CWE
References

Related vulnerabilities

CVE-2023-41090LOW1.8same product

Race condition w niektórych aplikacjach Intel(R) MAS w wersjach przed 2.3 może pozwolić uprzywilejowanemu użyt...

CVE-2021-45046CRITICAL9.0⚠ KEVPL ✓same vendor

Apache Log4j: niekompletna naprawa CVE-2021-44228 — RCE przez JNDI Lookup

CVE-2021-44228CRITICAL10.0⚠ KEVPL ✓same vendor

Apache Log4j2 Log4Shell — RCE przez podatną funkcję JNDI lookup

CVE-2017-5689CRITICAL9.8⚠ KEVPL ✓same vendor

Privilege Escalation w Intel AMT/ISM/SBT — nieautoryzowany dostęp systemowy

CVE-2024-23497CRITICAL9.3PL ✓same vendor

Out-of-bounds write w sterowniku Linux dla Intel Ethernet 800 Series — privilege escalation