Intel CSME à 12.0.63/13.0.31/14.0.32/14.5.11 DAL Subsystem elévation de privilèges

CVSS Meta Temp Score | Exploit Prix Actuel (≈) | CTI Interest Score |
---|---|---|
6.1 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans Intel CSME à 12.0.63/13.0.31/14.0.32/14.5.11 et classée problématique. Affecté par ce problème est une fonction inconnue du composant DAL Subsystem. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.
La vulnerabilité a été publié en 15/06/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur intel.com Cette vulnérabilité a été nommée CVE-2020-0534. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
Mettre à jour à la version 12.0.64, 13.0.32, 14.0.33 ou 14.5.12 élimine cette vulnérabilité.
Produit
Fournisseur
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 6.4VulDB Meta Temp Score: 6.1
VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔒
VulDB Fiabilité: 🔍
NVD Base Score: 7.5
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍
NVD Base Score: 🔒
Exploiting
Classe: Elévation de privilègesCWE: CWE-20
ATT&CK: Inconnue
Localement: Non
Remote: Oui
Disponibilité: 🔒
Status: Non défini
Price Prediction: 🔍
Estimation actuelle des prix: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
Aujourd'hui | unlock | unlock | unlock | unlock |
Threat Intelligence
Threat: 🔍Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍
Contre-mesures
Recommandé: UpgradeStatus: 🔍
0-Day Time: 🔒
Upgrade: CSME 12.0.64/13.0.32/14.0.33/14.5.12
Chronologie
28/10/2019 CVE créée15/06/2020 Consultatif divulgués
16/06/2020 VulDB créée
24/10/2020 VulDB mis à jour
Sources
Fournisseur: https://www.intel.com/Bulletin: intel.com
Status: Non défini
Confirmation: 🔒
CVE: CVE-2020-0534 (🔒)
Voir aussi: 🔒
Entrée
Établi: 16/06/2020 07:04 AMMise à jour: 24/10/2020 03:00 PM
Changes: (1) advisory_confirm_url
Compléter: 🔍
Comments
Are you interested in using VulDB?
Download the whitepaper to learn more about our service!
No comments yet. Please log in to comment.