Improper input validation in firmware for some Intel(R) FPGA products before version 2.7.0 Hotfix may allow an authenticated user to potenti

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel agilex 7 fpga f-series 006 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 008 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 012 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 014 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 019 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 022 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 023 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga f-series 027 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 019 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 022 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 023 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 027 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 035 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 040 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga i-series 041 firmwareдо 2.7.0 включительно
• intel agilex 7 fpga m-series 039 firmwareдо 2.7.0 включительно
• intel stratix 10 dx 1100 fpga firmwareдо 2.7.0 включительно
• intel stratix 10 dx 2100 fpga firmwareдо 2.7.0 включительно
• intel stratix 10 dx 2800 fpga firmwareдо 2.7.0 включительно
• intel stratix 10 gx 10m fpga firmwareдо 2.7.0 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) FPGA products

  • before version 2.7.0 Hotfixзатронута

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.