PT-2020-5638 · Intel · Intel Modular Server Mfs2600Ki+1
Michael N. Henry
·
Publicado
2020-04-14
·
Atualizado
2021-07-21
·
CVE-2020-0577
CVSS v2.0
5.8
Média
| Vetor | AV:A/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Módulo de computação Intel Modular Server MFS2600KISPP (versões afetadas não especificadas)
Intel Modular Server MFS2600KI (versões afetadas não especificadas)
Descrição
O problema está relacionado a um fluxo de controle insuficiente e a uma cópia de buffer sem validação do tamanho da entrada no firmware do Intel Modular Server. Isso poderia permitir que um usuário não autenticado, com acesso adjacente, elevasse seus privilégios. A vulnerabilidade também pode ser explorada por um invasor remoto para obter privilégios elevados.
Recomendações
Para o Módulo de Computação Intel Modular Server MFS2600KISPP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Intel Modular Server MFS2600KI, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Modular Server Mfs2600Ki
Intel Modular Server Mfs2600Kispp Compute Module