CVE-2020-0537

Опубликовано: 15 июн. 2020

Источник: nvd

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Описание

Improper input validation in subsystem for Intel(R) AMT versions before 11.8.77, 11.12.77, 11.22.77 and 12.0.64 may allow a privileged user to potentially enable denial of service via network access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.77 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.12.77 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.22.77 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.64 (исключая)

EPSS

Процентиль: 62%

0.00425

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-h4w9-4qmj-g8r6

github

больше 3 лет назад

Improper input validation in subsystem for Intel(R) AMT versions before 11.8.77, 11.12.77, 11.22.77 and 12.0.64 may allow a privileged user to potentially enable denial of service via network access.

BDU:2020-04567

CVSS3: 4.9

fstec

больше 5 лет назад

Уязвимость реализации технологии Intel Active Management Technology, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 62%

0.00425

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20