Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un acceso de red en el subsistema IPv6 en Intel® AMT e Intel® ISM (CVE-2020-0597)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
15/06/2020
Última modificación:
22/05/2023

Descripción

Una lectura fuera de límites en el subsistema IPv6 en Intel® AMT e Intel® ISM versiones anteriores a 14.0.33, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio por medio de un acceso de red

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:intel:software_manager:*:*:*:*:*:*:*:* 11.0 (incluyendo) 11.8.76 (incluyendo)
cpe:2.3:a:intel:software_manager:*:*:*:*:*:*:*:* 11.10 (incluyendo) 11.11.76 (incluyendo)
cpe:2.3:a:intel:software_manager:*:*:*:*:*:*:*:* 11.20 (incluyendo) 11.22.76 (incluyendo)
cpe:2.3:a:intel:software_manager:*:*:*:*:*:*:*:* 12.0 (incluyendo) 12.0.63 (incluyendo)
cpe:2.3:a:intel:software_manager:*:*:*:*:*:*:*:* 13.0 (incluyendo) 13.0.31 (incluyendo)
cpe:2.3:a:intel:software_manager:*:*:*:*:*:*:*:* 14.0 (incluyendo) 14.0.32 (incluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 11.0 (incluyendo) 11.8.76 (incluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 11.10 (incluyendo) 11.11.76 (incluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 11.20 (incluyendo) 11.22.76 (incluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 12.0 (incluyendo) 12.0.63 (incluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 13.0 (incluyendo) 13.0.31 (incluyendo)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* 14.0 (incluyendo) 14.0.32 (incluyendo)