CVE-2020-24474

Yüksek

Açıklama

Bazı Intel(R) Server Boards, Server Systems ve Compute Modules için versiyon 2.48.ce3e3bd2 öncesindeki BMC firmware bileşeninde bulunan arabellek taşması, kimliği doğrulanmış bir kullanıcının bitişik erişim yoluyla potansiyel olarak yetki yükseltmesine izin verebilir.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünIntel Baseboard Management Controller Firmware
Yayın9 Haz 2021
İlk görülme9 Haz 2021

Nasıl düzeltilir

Güncelleyin
  • intel baseboard_management_controller_firmware2.48.ce3e3bd2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel baseboard_management_controller_firmwarev < 2.48.ce3e3bd22.48.ce3e3bd2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.