製品・ソフトウェアに関する情報
Vulnerability Search
インテル等の複数ベンダの製品におけるアクセス制御に関する脆弱性
Title インテル等の複数ベンダの製品におけるアクセス制御に関する脆弱性
Summary

一部の Intel(R) Ethernet アダプターおよび Intel(R) Ethernet Controller I225 のマネージャビリティ・ファームウェアには不適切なアクセス制御が存在しており、認証済みユーザーがローカルアクセスを通じて権限を昇格できる可能性があります。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Feb. 23, 2024, midnight
Registration Date Jan. 13, 2026, 6:43 p.m.
Last Update Jan. 13, 2026, 6:43 p.m.
CVSS3.0 : 重要
Score 8.4
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Affected System
インテル
ethernet adapter complete driver 29.0.1 未満
Ethernet Controller I225-IT ファームウェア 1.87 未満
Ethernet Controller I225-LM ファームウェア 1.87 未満
Ethernet Controller I225-V ファームウェア 1.87 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年01月13日]
  掲載		 Jan. 13, 2026, 6:43 p.m.
NVD Vulnerability Information
CVE-2021-33162
Summary

Improper access control in some Intel(R) Ethernet Adapters and Intel(R) Ethernet Controller I225 Manageability firmware may allow an authenticated user to potentially enable escalation of privilege via local access.

Publication Date Feb. 24, 2024, 6:15 a.m.
Registration Date Feb. 24, 2024, 10 a.m.
Last Update Nov. 21, 2024, 3:08 p.m.
Related information, measures and tools
Common Vulnerabilities List