Podatność CVE-2020-8758

Podatność CVE-2020-8758

Publikacja: 2020-09-10

Opis:

Improper buffer restrictions in network subsystem in provisioned Intel(R) AMT and Intel(R) ISM versions before 11.8.79, 11.12.79, 11.22.79, 12.0.68 and 14.0.39 may allow an unauthenticated user to potentially enable escalation of privilege via network access. On un-provisioned systems, an authenticated user may potentially enable escalation of privilege via local access.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Netapp -> Steelstore cloud integrated storage
Intel -> Active management technology
Intel -> Standard manageability

Referencje:

https://security.netapp.com/advisory/ntap-20200911-0005/

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00404.html

Copyright 2024, cxsecurity.com