{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "PROSet Wireless WiFi Software umfasst Treiber und Hilfsprogramme zur Nutzung von Intel WLAN Adaptern.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux\n- MacOS X\n- Sonstiges\n- UNIX\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-0380 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0380.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-0380 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0380"
    }, {
      "category" : "external",
      "summary" : "Intel Security Advisory INTEL-SA-00947 vom 2024-02-13",
      "url" : "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00947.html"
    }, {
      "category" : "external",
      "summary" : "Dell Security Advisory DSA-2023-334 vom 2024-02-15",
      "url" : "https://www.dell.com/support/kbdoc/000217644/dsa-2023-="
    }, {
      "category" : "external",
      "summary" : "HP Security Bulletin HPSBHF03881 vom 2024-02-13",
      "url" : "https://support.hp.com/de-de/document/ish_10146592-10176153-16/HPSBHF03881"
    }, {
      "category" : "external",
      "summary" : "Dell Security Advisory DSA-2024-243 vom 2024-08-13",
      "url" : "https://www.dell.com/support/kbdoc/de-de/000225475/dsa-2024-243"
    }, {
      "category" : "external",
      "summary" : "HP Security Bulletin HPSBHF03982 vom 2024-09-11",
      "url" : "https://support.hp.com/us-en/document/ish_11483621-11483658-16/HPSBHF03982"
    } ],
    "source_lang" : "en-US",
    "title" : "Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-10-24T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-10-25T10:36:17.018+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.8"
        }
      },
      "id" : "WID-SEC-W-2024-0380",
      "initial_release_date" : "2024-02-13T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-02-13T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2024-02-14T23:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von Dell aufgenommen"
      }, {
        "date" : "2024-02-18T23:00:00.000+00:00",
        "number" : "3",
        "summary" : "Neue Updates von HP aufgenommen"
      }, {
        "date" : "2024-08-13T22:00:00.000+00:00",
        "number" : "4",
        "summary" : "Neue Updates von Dell aufgenommen"
      }, {
        "date" : "2024-10-24T22:00:00.000+00:00",
        "number" : "5",
        "summary" : "Neue Updates von HP aufgenommen"
      } ],
      "status" : "final",
      "version" : "5"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Dell Computer",
        "product" : {
          "name" : "Dell Computer",
          "product_id" : "T006498",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:dell:dell_computer:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Dell"
    }, {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "HP Computer",
          "product" : {
            "name" : "HP Computer",
            "product_id" : "T030989",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:hp:computer:-"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "HP Computer",
          "product" : {
            "name" : "HP Computer",
            "product_id" : "T032786",
            "product_identification_helper" : {
              "cpe" : "cpe:/h:hp:computer:-"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "Computer"
      } ],
      "category" : "vendor",
      "name" : "HP"
    }, {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "<22.240",
          "product" : {
            "name" : "Intel PROSet Wireless WiFi Software <22.240",
            "product_id" : "T032689"
          }
        }, {
          "category" : "product_version",
          "name" : "22.24",
          "product" : {
            "name" : "Intel PROSet Wireless WiFi Software 22.240",
            "product_id" : "T032689-fixed",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:intel:proset_wireless:22.240"
            }
          }
        }, {
          "category" : "product_version_range",
          "name" : "Killer WIFI <3.1423.712",
          "product" : {
            "name" : "Intel PROSet Wireless WiFi Software Killer WIFI <3.1423.712",
            "product_id" : "T032690"
          }
        }, {
          "category" : "product_version",
          "name" : "Killer WIFI 3.1423.712",
          "product" : {
            "name" : "Intel PROSet Wireless WiFi Software Killer WIFI 3.1423.712",
            "product_id" : "T032690-fixed",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:intel:proset_wireless:killer_wifi_3.1423.712"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "PROSet Wireless WiFi Software"
      } ],
      "category" : "vendor",
      "name" : "Intel"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-26586",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-26586"
  }, {
    "cve" : "CVE-2023-28374",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-28374"
  }, {
    "cve" : "CVE-2023-28720",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-28720"
  }, {
    "cve" : "CVE-2023-32642",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-32642"
  }, {
    "cve" : "CVE-2023-32644",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-32644"
  }, {
    "cve" : "CVE-2023-32651",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-32651"
  }, {
    "cve" : "CVE-2023-33875",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-33875"
  }, {
    "cve" : "CVE-2023-34983",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existieren mehrere Schwachstellen. Diese sind unter anderem auf Fehler bei der Zugriffskontrolle, Fehler bei der Validierung von Eingaben oder Fehler bei der Initialisierung zurückzuführen. Ein lokaler oder anonymer, sich im angrenzenden Netzbereich befindender Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-34983"
  }, {
    "cve" : "CVE-2023-25951",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existiert eine Schwachstelle. Diese ist auf einen Fehler bei der Eingabevalidierung zurückzuführen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-25951"
  }, {
    "cve" : "CVE-2023-35061",
    "notes" : [ {
      "category" : "description",
      "text" : "In Intel PROSet Wireless WiFi Software existiert eine Schwachstelle. Diese ist auf einen Fehler bei der Initialisierung zurückzuführen. Ein anonymer Angreifer im angrenzenden Netzbereich kann diese Schwachstelle ausnutzen, um Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T032786", "T032689", "T030989", "T032690" ]
    },
    "release_date" : "2024-02-13T23:00:00.000+00:00",
    "title" : "CVE-2023-35061"
  } ]
}