CVE-2020-12355

Опубликовано: 12 нояб. 2020

Источник: nvd

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Authentication bypass by capture-replay in RPMB protocol message authentication subsystem in Intel(R) TXE versions before 4.0.30 may allow an unauthenticated user to potentially enable escalation of privilege via physical access.

Ссылки

https://security.netapp.com/advisory/ntap-20201113-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201113-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391
Vendor Advisory
https://www.kb.cert.org/vuls/id/231329

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:intel:trusted_execution_engine:*:*:*:*:*:*:*:*

Версия до 4.0.30 (исключая)

EPSS

Процентиль: 32%

0.00127

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-294

Связанные уязвимости

GHSA-84pm-g9xr-pqcm

CVSS3: 6.8

github

больше 3 лет назад

BDU:2020-05294

CVSS3: 5.3

fstec

около 5 лет назад

Уязвимость подсистемы аутентификации сообщений протокола RPMB микропрограммного обеспечения Intel Trusted Execution Engine (TXE), позволяющая нарушителю повысить свои привилегии