CVE-2020-24516

中 6.8CVE-2020-24516 · 09/06/2021 公開 · 17/06/2026 更新

要点

CVE-2020-24516 は converged security and manageability engine (intel) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.27%（全脆弱性の 18.9% より高い）。
対処：13.0.47, 13.30.17, 14.1.53, 14.5.32 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
converged security and manageability engine intel	`< 13.0.47< 13.30.17< 14.1.53< 14.5.32< 15.0.22`	`13.0.4713.30.1714.1.5314.5.3215.0.22`

概要

Modification of assumed-immutable data in subsystem in Intel(R) CSME versions before 13.0.47, 13.30.17, 14.1.53, 14.5.32, 15.0.22 may allow an unauthenticated user to potentially enable escalation of privilege via physical access.

参考情報

security.netapp.com/advisory/ntap-20210625-0008 · Third Party Advisory
intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html · Vendor Advisory

converged security and manageability engine のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-24516 は converged security and manageability engine (intel) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.27%（全脆弱性の 18.9% より高い）。

対処：13.0.47, 13.30.17, 14.1.53, 14.5.32 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

converged security and manageability engine

intel

< 13.0.47< 13.30.17< 14.1.53< 14.5.32< 15.0.22

13.0.4713.30.1714.1.5314.5.3215.0.22

converged security and manageability engine のその他の脆弱性

すべて見る →