Podatność CVE-2020-8758


Publikacja: 2020-09-10

Opis:
Improper buffer restrictions in network subsystem in provisioned Intel(R) AMT and Intel(R) ISM versions before 11.8.79, 11.12.79, 11.22.79, 12.0.68 and 14.0.39 may allow an unauthenticated user to potentially enable escalation of privilege via network access. On un-provisioned systems, an authenticated user may potentially enable escalation of privilege via local access.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Netapp -> Steelstore cloud integrated storage 
Intel -> Active management technology 
Intel -> Standard manageability 

 Referencje:
https://security.netapp.com/advisory/ntap-20200911-0005/
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00404.html

Copyright 2021, cxsecurity.com

 

Back to Top