PT-2020-4661 · Intel · Intel Processors

Publicado 2020-11-10 · Atualizado 2020-11-19 · CVE-2020-0592

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Processadores Intel (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma gravação fora dos limites no firmware da BIOS, o que pode permitir que um usuário autenticado potencialmente obtenha escalonamento de privilégios e/ou cause negação de serviço por meio de acesso local. Isso é causado por um estouro de buffer na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2020-05213

CVE-2020-0592

Produtos afetados

Intel Processors

Referências · 6

• https://security.netapp.com/advisory/ntap-20201113-0001 · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00358.html · Nota
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00358 · Aviso do Fabricante
• https://vuldb.com/?id.164797 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-0592 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-05213 · Nota de Segurança