Intel AMT bis 11.8.76/11.12.76/11.22.76/12.0.63 Subsystem erweiterte Rechte

eintrageditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Aktueller Exploitpreis (≈)
CTI Interest Score
4.9$0-$5k0.00

Eine problematische Schwachstelle wurde in Intel AMT bis 11.8.76/11.12.76/11.22.76/12.0.63 gefunden. Betroffen davon ist ein unbekannter Codeteil der Komponente Subsystem. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Improper input validation in subsystem for Intel(R) AMT versions before 11.8.77, 11.12.77, 11.22.77 and 12.0.64 may allow a privileged user to potentially enable denial of service via network access.

Die Schwachstelle wurde am 15.06.2020 (Website) herausgegeben. Bereitgestellt wird das Advisory unter intel.com. Die Verwundbarkeit wird seit dem 28.10.2019 mit der eindeutigen Identifikation CVE-2020-0537 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 24.10.2020).

Ein Aktualisieren auf die Version 11.8.77, 11.12.77, 11.22.77 oder 12.0.64 vermag dieses Problem zu lösen.

Die Schwachstellen 156707, 156708, 156709 und 156710 sind ähnlich.

Produktinfoedit

Hersteller

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 4.9
NVD Vector: 🔒

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Klasse: Erweiterte Rechte
CWE: CWE-20
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayunlockunlockunlockunlock
Heuteunlockunlockunlockunlock

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: AMT 11.8.77/11.12.77/11.22.77/12.0.64

Timelineinfoedit

28.10.2019 CVE zugewiesen
15.06.2020 +231 Tage Advisory veröffentlicht
16.06.2020 +1 Tage VulDB Eintrag erstellt
24.10.2020 +130 Tage VulDB letzte Aktualisierung

Quelleninfoedit

Hersteller: https://www.intel.com/

Advisory: intel.com
Status: Nicht definiert
Bestätigung: 🔒

CVE: CVE-2020-0537 (🔒)
Siehe auch: 🔒

Eintraginfoedit

Erstellt: 16.06.2020 07:52
Aktualisierung: 24.10.2020 15:17
Anpassungen: (1) advisory_confirm_url
Komplett: 🔍

Kommentare

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!