CVE-2020-12377

Yüksək

Təsvir

Bəzi Intel(R) Server Boards, Server Systems və Compute Modules üçün versiya 2.47-dən əvvəlki BMC proqram təminatında kifayət etməyən giriş validasiyası, autentifikasiya olunmuş istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIntel Bmc Firmware
Dərc17 fev 2021
İlk görülmə17 fev 2021

Necə düzəltmək olar

Yeniləyin
  • intel bmc_firmware2.47 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
intel bmc_firmwarev < 2.472.47

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-12377 · Intel Bmc Firmware · Dark Radar