PT-2020-4349 · Intel · Intel Server Systems+2
Publicado
2020-08-11
·
Atualizado
2020-08-17
·
CVE-2020-8723
CVSS v3.1
6.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
**Nome do software vulnerável e versões afetadas:
Placas-mãe para servidores, sistemas de servidor e módulos de computação Intel em versões anteriores à 1.59
Descrição:
O problema está relacionado à falta de medidas de sanitização de dados de entrada no software de algumas placas-mãe para servidores, sistemas de servidor e módulos de computação Intel. Isso pode permitir que um usuário não autenticado, com acesso adjacente, consiga potencialmente escalar privilégios. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios.
Recomendações:
Para versões anteriores à 1.59, atualize para a versão 1.59 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Compute Modules
Intel Server Boards
Intel Server Systems