CVE-2020-24507
Orta
Açıklama
Intel(R) CSME'nin 11.8.86, 11.12.86, 11.22.86, 12.0.81, 13.0.47, 13.30.17, 14.1.53, 14.5.32, 13.50.11 ve 15.0.22 öncesindeki sürümlerinde bir alt sistemdeki hatalı başlatma işlemi, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak bilgi ifşasını etkinleştirmesine izin verebilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünIntel Converged Security And Manageability Engine
Yayın9 Haz 2021
İlk görülme9 Haz 2021
Nasıl düzeltilir
Güncelleyin
- intel converged_security_and_manageability_engine12.0.81, 13.0.47, 13.30.17, 14.1.53, 14.5.32, 11.8.86, 11.12.86, 11.22.86, 13.50.11, 15.0.22 ya da sonraki bir sürüm
- siemens simatic_ipc627e_firmware25.02.10 ya da sonraki bir sürüm
- siemens simatic_ipc647e_firmware25.02.10 ya da sonraki bir sürüm
- siemens simatic_ipc677e_firmware25.02.10 ya da sonraki bir sürüm
- siemens simatic_ipc847e_firmware25.02.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel converged_security_and_manageability_engine | v < 12.0.81, v < 13.0.47, v < 13.30.17, v < 14.1.53, v < 14.5.32, v < 11.8.86, v < 11.12.86, v < 11.22.86, v < 13.50.11, v < 15.0.22 | 12.0.81, 13.0.47, 13.30.17, 14.1.53, 14.5.32, 11.8.86, 11.12.86, 11.22.86, 13.50.11, 15.0.22 |
| siemens simatic_field_pg_m6_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc427e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_pro_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc527g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc547g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc627e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_ipc647e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_ipc677e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_ipc847e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_itp1000_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m5_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.