Intel CSME till 11.8.75/11.12.76/11.22.76 Hash svag kryptering

I Intel CSME till 11.8.75/11.12.76/11.22.76 har en kritiskt svag punkt upptäckte. Som påverkar en okänd funktion. En uppgradering till den version 11.8.76, 11.12.77 eller 11.22.77 att åtgärda problemet.

Tidslinje

Användare

Fält

Commit Conf

Approve Conf

ID	Engagerad	Användare	Fält	Förändra	Anmärkningar	Modererad	Anledning	C
10553794	24/10/2020	VulD...	confirm_url	https://security.netapp.com/advisory/ntap-20200611-0006/	cve.mitre.org	24/10/2020	accepterad	70
10170839	16/06/2020	VulD...	cve_nvd_summary	Reversible one-way hash in Intel(R) CSME versions before 11.8.76, 11.12.77 and 11.22.77 may allow a privileged user to potentially enable escalation of privilege, denial of service or information disclosure via local access.	mitre.org	16/06/2020	accepterad	100
10170838	16/06/2020	VulD...	cve_assigned	1572220800	mitre.org	16/06/2020	accepterad	100
10170830	16/06/2020	VulD...	cvss3_nvd_a	H	nist.gov	16/06/2020	accepterad	100
10170829	16/06/2020	VulD...	cvss3_nvd_i	H	nist.gov	16/06/2020	accepterad	100
10170828	16/06/2020	VulD...	cvss3_nvd_c	H	nist.gov	16/06/2020	accepterad	100
10170827	16/06/2020	VulD...	cvss3_nvd_s	U	nist.gov	16/06/2020	accepterad	100
10170826	16/06/2020	VulD...	cvss3_nvd_ui	N	nist.gov	16/06/2020	accepterad	100
10170825	16/06/2020	VulD...	cvss3_nvd_pr	H	nist.gov	16/06/2020	accepterad	100
10170824	16/06/2020	VulD...	cvss3_nvd_ac	L	nist.gov	16/06/2020	accepterad	100
10170823	16/06/2020	VulD...	cvss3_nvd_av	L	nist.gov	16/06/2020	accepterad	100
10170810	16/06/2020	VulD...	cvss2_nvd_ai	P	nist.gov	16/06/2020	accepterad	100
10170809	16/06/2020	VulD...	cvss2_nvd_ii	P	nist.gov	16/06/2020	accepterad	100
10170808	16/06/2020	VulD...	cvss2_nvd_ci	P	nist.gov	16/06/2020	accepterad	100
10170807	16/06/2020	VulD...	cvss2_nvd_au	N	nist.gov	16/06/2020	accepterad	100
10170806	16/06/2020	VulD...	cvss2_nvd_ac	L	nist.gov	16/06/2020	accepterad	100
10170805	16/06/2020	VulD...	cvss2_nvd_av	L	nist.gov	16/06/2020	accepterad	100
10170794	16/06/2020	VulD...	cwe	916 (svag kryptering)		16/06/2020	accepterad	100
10170848	16/06/2020	VulD...	cvss3_nvd_basescore	6.7	nist.gov	16/06/2020	accepterad	90
10170847	16/06/2020	VulD...	cvss3_vuldb_rc	X		16/06/2020	accepterad	90