CVE-2020-8703

MEDIO 6.7CVE-2020-8703 · Published 09/06/2021 · updated 17/06/2026

In breve

CVE-2020-8703 è una vulnerabilità MEDIO (CVSS 6.7) che riguarda converged security and manageability engine (intel).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.33%, superiore al 26.5% delle vulnerabilità.
Correzione: aggiornare a 11.12.86, 11.22.86, 11.8.86, 12.0.81 o successiva.

Package	Affected versions	Patched versions
converged security and manageability engine intel	`< 11.12.86< 11.22.86< 11.8.86< 12.0.81< 13.0.47< 13.30.17< 14.1.53< 14.5.32< 15.0.22`	`11.12.8611.22.8611.8.8612.0.8113.0.4713.30.1714.1.5314.5.3215.0.22`

Description

Improper buffer restrictions in a subsystem in the Intel(R) CSME versions before 11.8.86, 11.12.86, 11.22.86, 12.0.81, 13.0.47, 13.30.17, 14.1.53, 14.5.32 and 15.0.22 may allow a privileged user to potentially enable escalation of privilege via local access.

References

cert-portal.siemens.com/productcert/pdf/ssa-309571.pdf · Third Party Advisory
security.netapp.com/advisory/ntap-20210611-0004 · Third Party Advisory
intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html · Vendor Advisory

Altre vulnerabilità di converged security and manageability engine

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2020-8703 è una vulnerabilità MEDIO (CVSS 6.7) che riguarda converged security and manageability engine (intel).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.33%, superiore al 26.5% delle vulnerabilità.

Correzione: aggiornare a 11.12.86, 11.22.86, 11.8.86, 12.0.81 o successiva.

Package

Affected versions

Patched versions

converged security and manageability engine

intel

< 11.12.86< 11.22.86< 11.8.86< 12.0.81< 13.0.47< 13.30.17< 14.1.53< 14.5.32< 15.0.22

11.12.8611.22.8611.8.8612.0.8113.0.4713.30.1714.1.5314.5.3215.0.22

Altre vulnerabilità di converged security and manageability engine

Vedi tutto →