exploitDog

CVE-2020-12303

Опубликовано: 12 нояб. 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Use after free in DAL subsystem for Intel(R) CSME versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 and 14.5.25, Intel(R) TXE 3.1.80, 4.0.30 may allow an authenticated user to potentially enable escalation of privileges via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20201113-0002/
Third Party Advisory
https://security.netapp.com/advisory/ntap-20201113-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201113-0002/
Third Party Advisory
https://security.netapp.com/advisory/ntap-20201113-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия до 11.8.80 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 11.12.0 (включая) до 11.12.80 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 11.22.0 (включая) до 11.22.80 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.70 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0.45 (исключая)

cpe:2.3:a:intel:converged_security_and_manageability_engine:*:*:*:*:*:*:*:*

Версия от 14.5.0 (включая) до 14.5.25 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:intel:trusted_execution_technology:3.1.80:*:*:*:*:*:*:*

cpe:2.3:a:intel:trusted_execution_technology:4.0.30:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-hwgw-9wx9-2x6f

github

больше 3 лет назад

Use after free in DAL subsystem for Intel(R) CSME versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 and 14.5.25, Intel(R) TXE 3.1.80, 4.0.30 may allow an authenticated user to potentially enable escalation of privileges via local access.

BDU:2020-05295

CVSS3: 7

fstec

около 5 лет назад

Уязвимость подсистемы DAL микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME) и микропрограммного обеспечения Intel Trusted Execution Engine (TXE), позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-416