PT-2020-5642 · Intel · Intel Nuc Kit

Dmitry Frolov · Publicado 2020-04-14 · Atualizado 2021-07-21 · CVE-2020-0600

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Intel NUC Kit (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições inadequadas do buffer no firmware, o que pode levar a um estouro de buffer na memória. Isso pode permitir que um usuário autenticado eleve seus privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-01342

CVE-2020-0600

Produtos afetados

Intel Nuc Kit

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-0600 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00363.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0600 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-01342 · Nota de Segurança
• https://t.me/cibsecurity/11277 · Publicação no Telegram