CVE-2020-12322

ŚrednieCVSS 6.5

Opublikowano: 12/11/2020(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w niektórych produktach Intel Wireless Bluetooth przed wersją 21.110 może pozwolić nieuwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi (DoS) poprzez dostęp z sąsiedztwa. Luka dotyczy komunikacji Bluetooth.

Ocena ryzyka

Nieuwierzytelniony atakujący znajdujący się w zasięgu Bluetooth może doprowadzić do odmowy usługi, zakłócając działanie urządzenia lub usługi Bluetooth. Może to skutkować niedostępnością funkcji komunikacyjnych dla użytkownika.

Rekomendacja

Zaktualizuj oprogramowanie Intel Wireless Bluetooth do wersji 21.110 lub nowszej. Wyłącz Bluetooth, gdy nie jest używany, aby ograniczyć powierzchnię ataku.

Inne podatności w Intel Wireless Bluetooth

CVE-2020-12321Wysokie
Podatność w produktach Intel Wireless Bluetooth przed wersją 21.110, polegająca na nieprawidłowym ograniczeniu bufora. Nieuwierzytelniony użytkownik może potencjalnie eskalować uprawnienia poprzez dostęp z bliska.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable denial of service via adjacent access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS