Intel up to 5.04 X710/XL710 拒绝服务漏洞

CVE编号

CVE-2016-8106

利用情况

暂无

补丁情况

N/A

披露时间

2017-01-10

漏洞描述

Intel Ethernet Controller X710等都是美国英特尔（Intel）公司的以太网控制器。 Intel Ethernet Controller X710和XL710中的Non-Volatile Memory 5.05之前的版本存在拒绝服务漏洞。远程攻击者可利用该漏洞造成控制器停止放松和接收数据。

解决建议

目前没有详细的解决方案提供：http://www.intel.com

参考链接
http://www-01.ibm.com/support/docview.wss?uid=swg22002507
http://www.securityfocus.com/bid/95333
http://www.securitytracker.com/id/1037562
https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_n...
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00063&langua...
https://security.netapp.com/advisory/ntap-20190731-0001/
https://support.lenovo.com/us/en/product_security/LEN-12029

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	hp	ethernet_10gb_2-port_562flr-sfp+	*	-
	运行在以下环境
	应用	hp	ethernet_10gb_2-port_562sfp+	*	-
	运行在以下环境
	应用	hp	ethernet_10gb_4-port_563sfp+	*	-
	运行在以下环境
	应用	hp	proliant_xl260a_g9_server	*	-
	运行在以下环境
	应用	lenovo	converged_hx5500_appliance	5.05	-
	运行在以下环境
	应用	lenovo	converged_hx5510_appliance	5.05	-
	运行在以下环境
	应用	lenovo	converged_hx7500_appliance	5.05	-
	运行在以下环境
	应用	lenovo	converged_hx7510_appliance	5.05	-
	运行在以下环境
	应用	lenovo	converged_hx_series	5.05	-
	运行在以下环境
	应用	lenovo	nextscale_nx360_m5	5.05	-
	运行在以下环境
	应用	lenovo	system_x3250_m5	5.05	-
	运行在以下环境
	应用	lenovo	system_x3500_m5	5.05	-
	运行在以下环境
	应用	lenovo	system_x3550_m5	5.05	-
	运行在以下环境
	应用	lenovo	system_x3650_m5	5.05	-
	运行在以下环境
	应用	lenovo	system_x3750_m4	5.05	-
	运行在以下环境
	应用	lenovo	system_x3850_x6	5.05	-
	运行在以下环境
	应用	lenovo	system_x3950_x6	5.05	-
	运行在以下环境
	应用	lenovo	thinkagile_cx2200	5.05	-
	运行在以下环境
	应用	lenovo	thinkagile_cx4200	5.05	-
	运行在以下环境
	应用	lenovo	thinkagile_cx4600	5.05	-
	运行在以下环境
	应用	lenovo	thinkserver_rd350	5.05	-
	运行在以下环境
	应用	lenovo	thinkserver_rd450	5.05	-
	运行在以下环境
	应用	lenovo	thinkserver_rd550	5.05	-
	运行在以下环境
	应用	lenovo	thinkserver_rd650	5.05	-
	运行在以下环境
	应用	lenovo	thinkserver_sd350	5.05	-
	运行在以下环境
	应用	lenovo	thinkserver_td350	5.05	-
	运行在以下环境
	系统	intel	ethernet_controller_x710_firmware	*		Up to (including) 5.04
	运行在以下环境
	系统	intel	ethernet_controller_xl710_firmware	*		Up to (including) 5.04
	运行在以下环境
	硬件	intel	ethernet_controller_x710-am2_sr1zp	-	-
	运行在以下环境
	硬件	intel	ethernet_controller_x710-am2_sr1zq	-	-
	运行在以下环境
	硬件	intel	ethernet_controller_x710-bm2_sllkb	-	-
	运行在以下环境
硬件	intel	ethernet_controller_x710-bm2_sllkc	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-am1_sr1zm	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-am1_sr1zn	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-am2_sr1zk	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-am2_sr1zl	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-bm1_sllk9	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-bm1_sllka	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-bm2_sllk7	-	-
运行在以下环境
硬件	intel	ethernet_controller_xl710-bm2_sllk8	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da2_x710da2	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da2_x710da2blk	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da2_x710da2g2p5	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da4_x710da4fh	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da4_x710da4fhblk	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da4_x710da4fhg2p5	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_x710-da4_x710da4g2p5	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_xl710-qda1_xl710qda1	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_xl710-qda1_xl710qda1blk	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_xl710-qda1_xl710qda1g2p5	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_xl710-qda2_xl710qda2	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_xl710-qda2_xl710qda2blk	-	-
运行在以下环境
硬件	intel	ethernet_converged_network_adapter_xl710-qda2_xl710qda2g2p5	-	-
运行在以下环境
硬件	intel	ethernet_i/o_module_xl710-qda1_axx1p40frtiom	-	-
运行在以下环境
硬件	intel	ethernet_i/o_module_xl710-qda2_axx2p40frtiom	-	-
运行在以下环境
硬件	intel	eth_converged_ntwk_adptr_x710-da2_ex710da2g1p5	-	-
运行在以下环境
硬件	intel	eth_converged_ntwk_adptr_x710-da4_ex710da4fhg1p5	-	-
运行在以下环境
硬件	intel	eth_converged_ntwk_adptr_x710-da4_ex710da4g1p5	-	-
运行在以下环境
硬件	intel	eth_converged_ntwk_adptr_xl710-qda1_exl710qda1g1p5	-	-
运行在以下环境
硬件	intel	eth_converged_ntwk_adptr_xl710-qda2_exl710qda2g1p5	-	-

CVSS3评分 5.9

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

Exp相关链接

- avd.aliyun.com