CVE-2020-8744
Yüksek
Açıklama
Intel(R) CSME 12.0.70, 13.0.40, 13.30.10, 14.0.45 ve 14.5.25 öncesi sürümler, Intel(R) TXE 4.0.30 öncesi sürümler ve Intel(R) SPS E3_05.01.04.200 öncesi sürümlerde alt sistemdeki hatalı başlatma işlemi, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesine izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIntel Converged Security And Management Engine
Yayın12 Kas 2020
İlk görülme12 Kas 2020
Nasıl düzeltilir
Güncelleyin
- intel converged_security_and_management_engine12.0.70, 13.0.40, 13.30.10, 14.0.45, 14.5.25 ya da sonraki bir sürüm
- intel server_platform_servicese3_05.01.04.200 ya da sonraki bir sürüm
- intel trusted_execution_engine4.0.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel converged_security_and_management_engine | v < 12.0.70, 13.0.0 ≤ v < 13.0.40, 13.30.0 ≤ v < 13.30.10, 14.0.0 ≤ v < 14.0.45, 14.5.0 ≤ v < 14.5.25 | 12.0.70, 13.0.40, 13.30.10, 14.0.45, 14.5.25 |
| intel server_platform_services | v < e3_05.01.04.200 | e3_05.01.04.200 |
| intel trusted_execution_engine | v < 4.0.30 | 4.0.30 |
| siemens simatic_s7-1518-4_pn\/dp_mfp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1518f-4_pn\/dp_mfp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.