CVE-2020-8754

Yüksek

Açıklama

Intel(R) AMT ve Intel(R) ISM'nin 11.8.80, 11.12.80, 11.22.80, 12.0.70 ve 14.0.45 öncesi sürümlerindeki alt sistemde bulunan sınır dışı okuma (out-of-bounds read) hatası, kimliği doğrulanmamış bir kullanıcının ağ erişimi yoluyla potansiyel olarak bilgi ifşasını etkinleştirmesine izin verebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIntel Active Management Technology Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020

Nasıl düzeltilir

Güncelleyin
  • intel active_management_technology_firmware11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45 ya da sonraki bir sürüm
  • intel standard_manageability11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel active_management_technology_firmwarev < 11.8.80, 11.12.0 ≤ v < 11.12.80, 11.22.0 ≤ v < 11.22.80, 12.0 ≤ v < 12.0.70, 14.0 ≤ v < 14.0.4511.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45
netapp cloud_backupAralık belirtilmemiş—
intel standard_manageabilityv < 11.8.80, 11.12.0 ≤ v < 11.12.80, 11.22.0 ≤ v < 11.22.80, 12.0 ≤ v < 12.0.70, 14.0 ≤ v < 14.0.4511.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-8754 · Intel Active Management Technology Firmware · Dark Radar