CVE-2021-33080
https://notcve.org/view.php?id=CVE-2021-33080
Exposure of sensitive system information due to uncleared debug information in firmware for some Intel(R) SSD DC, Intel(R) Optane(TM) SSD and Intel(R) Optane(TM) SSD DC Products may allow an unauthenticated user to potentially enable information disclosure or escalation of privilege via physical access. Una exposición de información confidencial del sistema debido a una información de depuración no aclarada en el firmware de algunos productos Intel(R) SSD DC, Intel(R) Optane(TM) SSD e Intel(R) Optane(TM) SSD DC puede permitir que un usuario no autenticado permita potencialmente una divulgación de información o la elevación de privilegios por medio del acceso físico • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html https://www.solidigm.com/content/dam/newco-aem-site/master/site/support/Solidigm%20SA-000563%20rev1.1.pdf • CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer •
CVE-2021-33077
https://notcve.org/view.php?id=CVE-2021-33077
Insufficient control flow management in firmware for some Intel(R) SSD, Intel(R) Optane(TM) SSD and Intel(R) SSD DC Products may allow an unauthenticated user to potentially enable escalation of privilege via physical access. Una administración insuficiente del flujo de control en el firmware de algunos productos Intel(R) SSD, Intel(R) Optane(TM) SSD e Intel(R) SSD DC puede permitir que un usuario no autenticado habilite potencialmente una escalada de privilegios por medio del acceso físico • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html •
CVE-2021-33078
https://notcve.org/view.php?id=CVE-2021-33078
Race condition within a thread in firmware for some Intel(R) Optane(TM) SSD and Intel(R) SSD DC Products may allow a privileged user to potentially enable denial of service via local access. Una condición de carrera dentro de un hilo en el firmware para algunos productos Intel(R) Optane(TM) SSD e Intel(R) SSD DC puede permitir que un usuario privilegiado permita potencialmente la denegación de servicio por medio del acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html https://www.solidigm.com/content/dam/newco-aem-site/master/site/support/Solidigm%20SA-000563%20rev1.1.pdf • CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') •
CVE-2021-0126
https://notcve.org/view.php?id=CVE-2021-0126
Improper input validation for the Intel(R) Manageability Commander before version 2.2 may allow an authenticated user to potentially enable escalation of privilege via adjacent access. Una comprobación de entrada inapropiada para Intel(R) Manageability Commander versiones anteriores a 2.2, puede permitir que un usuario autenticado habilite potencialmente una escalada de privilegios por medio del acceso adyacente • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00519.html • CWE-20: Improper Input Validation •
CVE-2022-21237
https://notcve.org/view.php?id=CVE-2022-21237
Improper buffer access in firmware for some Intel(R) NUCs may allow a privileged user to potentially enable escalation of privilege via local access. Un acceso inapropiado al búfer en el firmware de algunos NUCs de Intel(R) puede permitir a un usuario privilegiado activar potencialmente una escalada de privilegios por medio del acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00654.html • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •