CVE-2020-0539

Orta

Açıklama

Intel(R) CSME'nin 11.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32, 14.0.33 öncesi sürümleri ve Intel(R) TXE'nin 3.1.75, 4.0.25 öncesi sürümleri için Intel(R) DAL yazılımı alt sistemindeki path traversal zafiyeti, yetkisiz bir kullanıcının yerel erişim yoluyla potansiyel olarak hizmet reddi sağlamasına izin verebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünIntel Converged Security Management Engine Firmware
Yayın15 Haz 2020
İlk görülme15 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • intel converged_security_management_engine_firmware11.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32, 14.0.33 ya da sonraki bir sürüm
  • intel trusted_execution_engine_firmware3.1.75, 4.0.25 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel converged_security_management_engine_firmware11.0 ≤ v < 11.8.77, 11.10 ≤ v < 11.12.77, 11.20 ≤ v < 11.22.77, 12.0 ≤ v < 12.0.64, 13.0 ≤ v < 13.0.32, 14.0 ≤ v < 14.0.3311.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32, 14.0.33
intel trusted_execution_engine_firmware3.0 ≤ v < 3.1.75, 4.0 ≤ v < 4.0.253.1.75, 4.0.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-0539 · Intel Converged Security Management Engine Firmware · Dark Radar