リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0721-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0066)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して情報漏洩が可能になる場合があります。(CVE-2021-0072)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0076)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0161)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでのアクセスコントロールが不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0164)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0165)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、権限があるユーザーがローカルアクセスを介して権限昇格を行う可能性があります。(CVE-2021-0166)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0168)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、認証されたユーザーがローカルアクセスを介して情報漏洩を行う可能性があります。(CVE-2021-0170)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0172)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力情報内での一貫性検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0173)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの検証フレームワークの使用が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0174)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0175)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0176)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のソフトウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0183)

  - バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)

  - バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: kernel-firmware (SUSE-SU-2022:0721-1)

high Nessus プラグイン ID 158606

バージョン 1.4