CVE-2020-8744
Yüksək
Təsvir
Intel(R) CSME-nin 12.0.70, 13.0.40, 13.30.10, 14.0.45 və 14.5.25 versiyalarından əvvəlki versiyalarında, Intel(R) TXE-nin 4.0.30 versiyasından əvvəlki versiyalarında və Intel(R) SPS-in E3_05.01.04.200 versiyasından əvvəlki versiyalarının alt sistemindəki yanlış başlatma prosesi, imtiyazlı istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIntel Converged Security And Management Engine
Dərc12 noy 2020
İlk görülmə12 noy 2020
Necə düzəltmək olar
Yeniləyin
- intel converged_security_and_management_engine12.0.70, 13.0.40, 13.30.10, 14.0.45, 14.5.25 və ya daha yeni versiya
- intel server_platform_servicese3_05.01.04.200 və ya daha yeni versiya
- intel trusted_execution_engine4.0.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel converged_security_and_management_engine | v < 12.0.70, 13.0.0 ≤ v < 13.0.40, 13.30.0 ≤ v < 13.30.10, 14.0.0 ≤ v < 14.0.45, 14.5.0 ≤ v < 14.5.25 | 12.0.70, 13.0.40, 13.30.10, 14.0.45, 14.5.25 |
| intel server_platform_services | v < e3_05.01.04.200 | e3_05.01.04.200 |
| intel trusted_execution_engine | v < 4.0.30 | 4.0.30 |
| siemens simatic_s7-1518-4_pn\/dp_mfp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-1518f-4_pn\/dp_mfp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-1500_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.