exploitDog

CVE-2020-8674

Опубликовано: 15 июн. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Out-of-bounds read in DHCPv6 subsystem in Intel(R) AMT and Intel(R)ISM versions before 11.8.77, 11.12.77, 11.22.77, 12.0.64 and 14.0.33 may allow an unauthenticated user to potentially enable information disclosure via network access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.77 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.12.77 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.22.77 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.64 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0.33 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:intel:service_manager:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.77 (исключая)

cpe:2.3:a:intel:service_manager:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.12.77 (исключая)

cpe:2.3:a:intel:service_manager:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.22.77 (исключая)

cpe:2.3:a:intel:service_manager:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.64 (исключая)

cpe:2.3:a:intel:service_manager:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0.33 (исключая)

EPSS

Процентиль: 79%

0.01249

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-cc9v-qmm3-2w98

github

больше 3 лет назад

Out-of-bounds read in DHCPv6 subsystem in Intel(R) AMT and Intel(R)ISM versions before 11.8.77, 11.12.77, 11.22.77, 12.0.64 and 14.0.33 may allow an unauthenticated user to potentially enable information disclosure via network access.

BDU:2020-04682

CVSS3: 4.3

fstec

больше 5 лет назад

Уязвимость подсистемы DHCPv6 реализации технологий Intel Active Management Technology и Standard Manageability, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 79%

0.01249

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125