exploitDog

CVE-2020-12297

Опубликовано: 12 нояб. 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Improper access control in Installer for Intel(R) CSME Driver for Windows versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 and 14.5.25, Intel TXE 3.1.80, 4.0.30 may allow an authenticated user to potentially enable escalation of privileges via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20201113-0002/
Third Party Advisory
https://security.netapp.com/advisory/ntap-20201113-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201113-0002/
Third Party Advisory
https://security.netapp.com/advisory/ntap-20201113-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия до 11.8.80 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 11.12.0 (включая) до 11.12.80 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 11.22.0 (включая) до 11.22.80 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.70 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0.45 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 14.5.0 (включая) до 14.5.25 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:intel:trusted_execution_technology:3.1.80:*:*:*:*:*:*:*

cpe:2.3:a:intel:trusted_execution_technology:4.0.30:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00084

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8qh8-mhq2-7vqg

github

больше 3 лет назад

Improper access control in Installer for Intel(R) CSME Driver for Windows versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 and 14.5.25, Intel TXE 3.1.80, 4.0.30 may allow an authenticated user to potentially enable escalation of privileges via local access.

BDU:2020-05421

CVSS3: 8.2

fstec

около 5 лет назад

Уязвимость микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME) и Intel Trusted Execution Engine (TXE), связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 24%

0.00084

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo