CVE-2020-8704
Orta
Açıklama
Intel(R) LMS'nin 2039.1.0.0 öncesi sürümlerindeki bir alt sistemde bulunan yarış durumu (race condition), ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünIntel Local Manageability Service
Yayın9 Haz 2021
İlk görülme9 Haz 2021
Nasıl düzeltilir
Güncelleyin
- intel local_manageability_service2039.1.0.0 ya da sonraki bir sürüm
- siemens simatic_ipc627e_firmware25.02.10 ya da sonraki bir sürüm
- siemens simatic_ipc647e_firmware25.02.10 ya da sonraki bir sürüm
- siemens simatic_ipc677e_firmware25.02.10 ya da sonraki bir sürüm
- siemens simatic_ipc847e_firmware25.02.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel local_manageability_service | v < 2039.1.0.0 | 2039.1.0.0 |
| siemens simatic_field_pg_m5_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m6_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc427e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc477e_pro_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc527g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc547g_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc627e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_ipc647e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_ipc677e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_ipc847e_firmware | v < 25.02.10 | 25.02.10 |
| siemens simatic_itp1000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.