PT-2020-4673 · Intel · Intel Ssd

Publicado 2020-11-10 · Atualizado 2020-11-24 · CVE-2020-12309

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

SSD Intel (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente de credenciais no subsistema de alguns SSDs Intel Client e SSDs Intel Data Center. Isso pode permitir que um usuário não autenticado potencialmente cause a divulgação de informações por meio de acesso físico.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-522

Identificadores relacionados

BDU:2020-05225

CVE-2020-12309

Produtos afetados

Intel Ssd

Referências · 7

• https://bdu.fstec.ru/vul/2020-05225 · Nota de Segurança
• https://t.me/cvenotify/6151 · Publicação no Telegram
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00362 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00362.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-12309 · Nota de Segurança
• https://vuldb.com/?id.164805 · Nota
• https://osv.dev/vulnerability/CVE-2020-12309 · Aviso do Fabricante