Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un acceso adyacente en el subsistema para Intel® AMT (CVE-2020-8749)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
12/11/2020
Última modificación:
22/05/2023

Descripción

Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso adyacente

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 11.8.80 (excluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 11.12.0 (incluyendo) 11.12.80 (excluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 11.22.0 (incluyendo) 11.22.80 (excluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 12.0 (incluyendo) 12.0.70 (excluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 14.0 (incluyendo) 14.0.45 (excluyendo)
cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*