09.02.2021

BDU:2021-00973 (CVE-2020-12361) — уязвимость драйвера графических систем Intel Graphics Drivers

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Высокий — 7.3/10 Устранена

Уязвимость драйвера графических систем Intel Graphics Drivers связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: Intel Graphics Driver (Intel) — версии до 15.33.51.5146
Что делать: уязвимость устранена производителем — применить исправления: www.intel.com

Сведения об уязвимости

Идентификаторы	BDU:2021-00973 · CVE-2020-12361
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.3; CVSS 2.0 — 5.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на целостность, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость драйвера графических систем Intel Graphics Drivers, связанная с использованием памяти после ее освобождения, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 25.02.2021 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 09.02.2021
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-416 — использование после освобождения
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных