Skip to content
OpenAdvisories
Medium WID-SEC-2025-0349 6 CVEs

Intel Ethernet Controller: Mehrere Schwachstellen

Published Feb 11, 2025 · Updated Apr 3, 2025 · Revision 5 · de-DE

Summary

Ein lokaler Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen im Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand auszulösen und vertrauliche Informationen preiszugeben.

Product

Intel Ethernet Controller bezeichnet Netzwerkkarten (NIC) des Herstellers Intel.

Vulnerabilities 6

  • Medium 6.7

    Uncontrolled search path in some Intel(R) Ethernet Adapter Complete Driver Pack install before versions 29.1 may allow …

  • Medium 6.7

    Uncontrolled search path for some EPCT software before version 1.42.8.0 may allow an authenticated user to potentially …

  • Medium 6.5

    Out-of-bounds write in the Intel(R) 800 Series Ethernet Driver for Intel(R) Ethernet Adapter Complete Driver Pack befor…

  • Medium 6.5

    Improper access control in some drivers for Intel(R) Ethernet Connection I219 Series before version 12.19.1.39 may allo…

  • Medium 4.5

    Stack-based buffer overflow in some drivers for Intel(R) Ethernet Connection I219 Series before version 12.19.1.39 may …

  • Low 3.3

    Incorrect execution-assigned permissions in the Linux kernel mode driver for the Intel(R) 800 Series Ethernet Driver be…

Revision history

  1. #5

    Neue Updates von Dell aufgenommen

  2. #4

    Neue Updates von LENOVO aufgenommen

  3. #3

    Neue Updates von HP aufgenommen

  4. #2

    Neue Updates von LENOVO aufgenommen

  5. #1

    Initiale Fassung

References