Medium WID-SEC-2023-2909 5 CVEs

Intel SSD Firmware: Mehrere Schwachstellen

Published Nov 14, 2023 · Updated Dec 3, 2023 · Revision 3 · de-DE

Vendor: Dell Vendor: HP Vendor: Intel Product: Computer Product: Computer Product: SSD Firmware Optane

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Intel SSD Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

Product

Eine Solid State Drive (SSD) ist ein Speichermedium ähnlich einer Festplatte.

Vulnerabilities 5

Medium 6.9

CVE-2023-24587

Insufficient control flow management in firmware for some Intel(R) Optane(TM) SSD products may allow a privileged user …

Nov 14, 2023
Medium 6.9

CVE-2023-27519

Improper input validation in firmware for some Intel(R) Optane(TM) SSD products may allow a privileged user to potentia…

Nov 14, 2023
Medium 6.8

CVE-2023-27879

Improper access control in firmware for some Intel(R) Optane(TM) SSD products may allow an unauthenticated user to pote…

Nov 14, 2023
Medium 6.5

CVE-2023-27306

Improper Initialization in firmware for some Intel(R) Optane(TM) SSD products may allow an authenticated user to potent…

Nov 14, 2023
Medium 5.9

CVE-2023-24588

Exposure of sensitive information to an unauthorized actor in firmware for some Intel(R) Optane(TM) SSD products may al…

Nov 14, 2023

Revision history

2023-12-03 #3
Neue Updates von Dell aufgenommen
2023-11-20 #2
Neue Updates von HP aufgenommen
2023-11-14 #1
Initiale Fassung

References

Dell Security Advisory DSA-2023-335 vom 2023-12-01
https://www.dell.com/support/kbdoc/de-de/000217698/dsa-2023-335
HP Security Bulletin HPSBHF03882 vom 2023-11-21
https://support.hp.com/us-en/document/ish_9670740-9670764-16/HPSBHF03882
Intel Security Advisory INTEL-SA-00758 vom 2023-11-14
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00758.html