CVE-2020-8693

Опубликовано: 12 нояб. 2020

Источник: nvd

CVSS3: 6.7

CVSS2: 4.6

EPSS Низкий

Описание

Improper buffer restrictions in the firmware of the Intel(R) Ethernet 700 Series Controllers may allow a privileged user to potentially enable escalation of privilege and/or denial of service via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00380
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00380
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:v710-at2_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:v710-at2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:x710-tm4_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:x710-tm4:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:x710-at2_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:x710-at2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:xxv710-am2_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:xxv710-am2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:xxv710-am1_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:xxv710-am1:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:x710-bm2_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:x710-bm2:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:xl710-bm2_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:xl710-bm2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:xl710-bm1_firmware:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:h:intel:xl710-bm1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00147

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-22fr-qxwq-hh33

github

около 3 лет назад

BDU:2020-05477

CVSS3: 6.7

fstec

больше 4 лет назад

Уязвимость контроллеров Intel Ethernet серии 700, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

EPSS

Процентиль: 36%

0.00147

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo