Összefoglaló
Az Intel X710 és XL710 ethernet vezérlők (Fortville termékcsalád) magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatásmegtagadásos támadást (DoS) indíthat a rendszer ellen.
Leírás
A távoli támadó egy speciális adatcsomag segítségével elérheti, hogy az eszköz ne tudjon küldeni és fogadni adatokat. Csak a vezérlő újraindításával lehet visszaállítani a működést. A sérülékenységet a Non-Volatile Flash Memory (NVM) hibája okozza, amely frissítése már elérhető a gyártótól.
Megoldás
Frissítsen a legújabb verzióra: Intel® NVM version 5.05 https://downloadcenter.intel.com/download/24769/
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.securitytracker.com
Gyártói referencia: security-center.intel.com
CVE-2016-8106 - NVD CVE-2016-8106