Intel CSME à 11.8.75/11.12.76/11.22.76 Hash chiffrement faible

Une vulnérabilité qui a été classée critique a été trouvée dans Intel CSME à 11.8.75/11.12.76/11.22.76. Affecté par cette vulnérabilité est une fonction inconnue. Mettre à jour à la version 11.8.76, 11.12.77 ou 11.22.77 élimine cette vulnérabilité.

Chronologie

Utilisateur

Domaine

Commit Conf

Approve Conf

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Modéré	Raison	C
10553794	24/10/2020	VulD...	confirm_url	https://security.netapp.com/advisory/ntap-20200611-0006/	cve.mitre.org	24/10/2020	accepté	70
10170839	16/06/2020	VulD...	cve_nvd_summary	Reversible one-way hash in Intel(R) CSME versions before 11.8.76, 11.12.77 and 11.22.77 may allow a privileged user to potentially enable escalation of privilege, denial of service or information disclosure via local access.	mitre.org	16/06/2020	accepté	100
10170838	16/06/2020	VulD...	cve_assigned	1572220800	mitre.org	16/06/2020	accepté	100
10170830	16/06/2020	VulD...	cvss3_nvd_a	H	nist.gov	16/06/2020	accepté	100
10170829	16/06/2020	VulD...	cvss3_nvd_i	H	nist.gov	16/06/2020	accepté	100
10170828	16/06/2020	VulD...	cvss3_nvd_c	H	nist.gov	16/06/2020	accepté	100
10170827	16/06/2020	VulD...	cvss3_nvd_s	U	nist.gov	16/06/2020	accepté	100
10170826	16/06/2020	VulD...	cvss3_nvd_ui	N	nist.gov	16/06/2020	accepté	100
10170825	16/06/2020	VulD...	cvss3_nvd_pr	H	nist.gov	16/06/2020	accepté	100
10170824	16/06/2020	VulD...	cvss3_nvd_ac	L	nist.gov	16/06/2020	accepté	100
10170823	16/06/2020	VulD...	cvss3_nvd_av	L	nist.gov	16/06/2020	accepté	100
10170810	16/06/2020	VulD...	cvss2_nvd_ai	P	nist.gov	16/06/2020	accepté	100
10170809	16/06/2020	VulD...	cvss2_nvd_ii	P	nist.gov	16/06/2020	accepté	100
10170808	16/06/2020	VulD...	cvss2_nvd_ci	P	nist.gov	16/06/2020	accepté	100
10170807	16/06/2020	VulD...	cvss2_nvd_au	N	nist.gov	16/06/2020	accepté	100
10170806	16/06/2020	VulD...	cvss2_nvd_ac	L	nist.gov	16/06/2020	accepté	100
10170805	16/06/2020	VulD...	cvss2_nvd_av	L	nist.gov	16/06/2020	accepté	100
10170794	16/06/2020	VulD...	cwe	916 (chiffrement faible)		16/06/2020	accepté	100
10170848	16/06/2020	VulD...	cvss3_nvd_basescore	6.7	nist.gov	16/06/2020	accepté	90
10170847	16/06/2020	VulD...	cvss3_vuldb_rc	X		16/06/2020	accepté	90