Intel CSME fino a 14.5.31 rivelazione di informazioni

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
3.2	$0-$5k	0.00

Riassuntoinformazioni

Un punto di debole di livello problematico è stato rilevato in Intel CSME fino a 12.0.80/13.0.46/13.30.16/14.1.52/14.5.31. É interessato una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è conosciuta come CVE-2020-24506. L'attacco necessita di essere iniziato localmente. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Intel CSME fino a 12.0.80/13.0.46/13.30.16/14.1.52/14.5.31. Da questa vulnerabilità è interessato una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo agisce su la riservatezza.

La vulnerabilità è stata pubblicata in data 10/06/2021 con identificazione intel-sa-00459 (confermato). L'advisory è scaricabile da intel.com. Questa vulnerabilità è identificata come CVE-2020-24506. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.

L'aggiornamento alla versione 12.0.81, 13.0.47, 13.30.17, 14.1.53 o 14.5.32 elimina questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Fornitore

• Intel

Nome

• CSME

Versione

• 12.0.0
• 12.0.1
• 12.0.2
• 12.0.3
• 12.0.4
• 12.0.5
• 12.0.6
• 12.0.7
• 12.0.8
• 12.0.9
• 12.0.10
• 12.0.11
• 12.0.12
• 12.0.13
• 12.0.14
• 12.0.15
• 12.0.16
• 12.0.17
• 12.0.18
• 12.0.19
• 12.0.20
• 12.0.21
• 12.0.22
• 12.0.23
• 12.0.24
• 12.0.25
• 12.0.26
• 12.0.27
• 12.0.28
• 12.0.29
• 12.0.30
• 12.0.31
• 12.0.32
• 12.0.33
• 12.0.34
• 12.0.35
• 12.0.36
• 12.0.37
• 12.0.38
• 12.0.39
• 12.0.40
• 12.0.41
• 12.0.42
• 12.0.43
• 12.0.44
• 12.0.45
• 12.0.46
• 12.0.47
• 12.0.48
• 12.0.49
• 12.0.50
• 12.0.51
• 12.0.52
• 12.0.53
• 12.0.54
• 12.0.55
• 12.0.56
• 12.0.57
• 12.0.58
• 12.0.59
• 12.0.60
• 12.0.61
• 12.0.62
• 12.0.63
• 12.0.64
• 12.0.65
• 12.0.66
• 12.0.67
• 12.0.68
• 12.0.69
• 12.0.70
• 12.0.71
• 12.0.72
• 12.0.73
• 12.0.74
• 12.0.75
• 12.0.76
• 12.0.77
• 12.0.78
• 12.0.79
• 12.0.80
• 13.0.0
• 13.0.1
• 13.0.2
• 13.0.3
• 13.0.4
• 13.0.5
• 13.0.6
• 13.0.7
• 13.0.8
• 13.0.9
• 13.0.10
• 13.0.11
• 13.0.12
• 13.0.13
• 13.0.14
• 13.0.15
• 13.0.16
• 13.0.17
• 13.0.18
• 13.0.19
• 13.0.20
• 13.0.21
• 13.0.22
• 13.0.23
• 13.0.24
• 13.0.25
• 13.0.26
• 13.0.27
• 13.0.28
• 13.0.29
• 13.0.30
• 13.0.31
• 13.0.32
• 13.0.33
• 13.0.34
• 13.0.35
• 13.0.36
• 13.0.37
• 13.0.38
• 13.0.39
• 13.0.40
• 13.0.41
• 13.0.42
• 13.0.43
• 13.0.44
• 13.0.45
• 13.0.46
• 13.30.0
• 13.30.1
• 13.30.2
• 13.30.3
• 13.30.4
• 13.30.5
• 13.30.6
• 13.30.7
• 13.30.8
• 13.30.9
• 13.30.10
• 13.30.11
• 13.30.12
• 13.30.13
• 13.30.14
• 13.30.15
• 13.30.16
• 14.1.0
• 14.1.1
• 14.1.2
• 14.1.3
• 14.1.4
• 14.1.5
• 14.1.6
• 14.1.7
• 14.1.8
• 14.1.9
• 14.1.10
• 14.1.11
• 14.1.12
• 14.1.13
• 14.1.14
• 14.1.15
• 14.1.16
• 14.1.17
• 14.1.18
• 14.1.19
• 14.1.20
• 14.1.21
• 14.1.22
• 14.1.23
• 14.1.24
• 14.1.25
• 14.1.26
• 14.1.27
• 14.1.28
• 14.1.29
• 14.1.30
• 14.1.31
• 14.1.32
• 14.1.33
• 14.1.34
• 14.1.35
• 14.1.36
• 14.1.37
• 14.1.38
• 14.1.39
• 14.1.40
• 14.1.41
• 14.1.42
• 14.1.43
• 14.1.44
• 14.1.45
• 14.1.46
• 14.1.47
• 14.1.48
• 14.1.49
• 14.1.50
• 14.1.51
• 14.1.52
• 14.5.0
• 14.5.1
• 14.5.2
• 14.5.3
• 14.5.4
• 14.5.5
• 14.5.6
• 14.5.7
• 14.5.8
• 14.5.9
• 14.5.10
• 14.5.11
• 14.5.12
• 14.5.13
• 14.5.14
• 14.5.15
• 14.5.16
• 14.5.17
• 14.5.18
• 14.5.19
• 14.5.20
• 14.5.21
• 14.5.22
• 14.5.23
• 14.5.24
• 14.5.25
• 14.5.26
• 14.5.27
• 14.5.28
• 14.5.29
• 14.5.30
• 14.5.31

Licenza

• commerciale

Sito web

• Fornitore: https://www.intel.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 3.3
VulDB Punteggio meta temporaneo: 3.2

VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: CSME 12.0.81/13.0.47/13.30.17/14.1.53/14.5.32

Sequenza temporaleinformazioni

19/08/2020 🔍
10/06/2021 +295 giorni 🔍
10/06/2021 +0 giorni 🔍
12/06/2021 +2 giorni 🔍

Fontiinformazioni

Fornitore: intel.com

Avis: intel-sa-00459
Stato: Confermato

CVE: CVE-2020-24506 (🔍)
GCVE (CVE): GCVE-0-2020-24506
GCVE (VulDB): GCVE-100-176682

Voceinformazioni

Data di creazione: 10/06/2021 08:11
Aggiornato: 12/06/2021 11:38
Cambiamenti: 10/06/2021 08:11 (38), 12/06/2021 11:38 (5)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Do you know our Splunk app?

Download it now for free!