CVE-2026-20715
Təsvir
Bəzi Intel(R) Active Management Technology (Intel(R) AMT) və bəzi Intel(R) Standard Manageability proqram təminatlarında giriş məlumatlarının yanlış yoxlanılması xidmətdən imtinaya (DoS) səbəb ola bilər. Autentifikasiya olunmamış istifadəçi ilə birlikdə aşağı mürəkkəblikli hücum həyata keçirən şəbəkə rəqibi xidmətdən imtinanı aktivləşdirə bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi tələb etmədən, hücum tələbləri mövcud olduqda şəbəkə girişi vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yoxdur), bütövlüyünə (yoxdur) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yoxdur) itirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard Manageability may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via network access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts. | See references | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.