Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-8758

Опубликовано: 10 сент. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Improper buffer restrictions in network subsystem in provisioned Intel(R) AMT and Intel(R) ISM versions before 11.8.79, 11.12.79, 11.22.79, 12.0.68 and 14.0.39 may allow an unauthenticated user to potentially enable escalation of privilege via network access. On un-provisioned systems, an authenticated user may potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
Версия от 11.8 (включая) до 11.8.79 (исключая)
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
Версия от 11.12 (включая) до 11.12.79 (исключая)
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
Версия от 11.22 (включая) до 11.22.79 (исключая)
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.0.68 (исключая)
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.0.39 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 11.8 (включая) до 11.8.79 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 11.12 (включая) до 11.12.79 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 11.22 (включая) до 11.22.79 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.0.68 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.0.39 (исключая)
Конфигурация 2
cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01309
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Improper buffer restrictions in network subsystem in provisioned Intel(R) AMT and Intel(R) ISM versions before 11.8.79, 11.12.79, 11.22.79, 12.0.68 and 14.0.39 may allow an unauthenticated user to potentially enable escalation of privilege via network access. On un-provisioned systems, an authenticated user may potentially enable escalation of privilege via local access.

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость микропрограммного обеспечения Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 79%
0.01309
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo