6.8высокая
BDU:2020-04455 (CVE-2020-0542)
Уязвимость реализации технологии Intel Converged Security and Manageability Engine, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании
Опубликовано: 2020-09-29
Описание
Уязвимость реализации технологии Intel Converged Security and Manageability Engine связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Intel Converged Security and Manageability Engine (до 11.8.77)Intel Converged Security and Manageability Engine (до 11.11.77)Intel Converged Security and Manageability Engine (до 11.22.77)Intel Converged Security and Manageability Engine (до 12.0.64)Intel Converged Security and Manageability Engine (до 13.0.32)Intel Converged Security and Manageability Engine (до 14.0.33)Intel Converged Security and Manageability Engine (до 14.5.12)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи