HIGH✓ PATCH🇬🇧 English

CVE-2020-12380

CVSS 7.8v3.1pub. 2021-02-17upd. 2024-11-21

Out of bounds read in the BMC firmware for some Intel(R) Server Boards, Server Systems and Compute Modules before version 2.47 may allow an authenticated user to potentially enable escalation of privilege via local access.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Intel Bmc Firmware

    OS
    Intel
    < 2.47

  • Intel Hns2600bpb

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpb24

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpb24r

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpblc

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpblc24

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpblc24r

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpbr

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpq

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpq24

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpq24r

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpqr

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bps

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bps24

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bps24r

    HW
    Intel
    wszystkie wersje

  • Intel Hns2600bpsr

    HW
    Intel
    wszystkie wersje

  • Intel R1000wf

    HW
    Intel
    wszystkie wersje

  • Intel R1208wfqysr

    HW
    Intel
    wszystkie wersje

  • Intel R1208wftys

    HW
    Intel
    wszystkie wersje

  • Intel R1208wftysr

    HW
    Intel
    wszystkie wersje

  • Intel R1304wf0ys

    HW
    Intel
    wszystkie wersje

  • Intel R1304wf0ysr

    HW
    Intel
    wszystkie wersje

  • Intel R1304wftys

    HW
    Intel
    wszystkie wersje

  • Intel R1304wftysr

    HW
    Intel
    wszystkie wersje

  • Intel R2208wf0zs

    HW
    Intel
    wszystkie wersje

  • Intel R2208wf0zsr

    HW
    Intel
    wszystkie wersje

  • Intel R2208wfqzs

    HW
    Intel
    wszystkie wersje

  • Intel R2208wfqzsr

    HW
    Intel
    wszystkie wersje

  • Intel R2208wftzs

    HW
    Intel
    wszystkie wersje

  • Intel R2208wftzsr

    HW
    Intel
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2020-11483CRITICAL9.8ten sam produkt

NVIDIA DGX servers, all DGX-1 with BMC firmware versions prior to 3.38.30 and all DGX-2 with BMC firmware vers...

CVE-2020-11486CRITICAL9.8ten sam produkt

NVIDIA DGX servers, all DGX-1 with BMC firmware versions prior to 3.38.30, contain a vulnerability in the AMI ...

CVE-2019-11171CRITICAL9.8ten sam produkt

Heap corruption in Intel(R) Baseboard Management Controller firmware may allow an unauthenticated user to pote...

CVE-2019-11168CRITICAL9.1ten sam produkt

Insufficient session validation in Intel(R) Baseboard Management Controller firmware may allow an unauthentica...

CVE-2018-12171CRITICAL9.8ten sam produkt

Privilege escalation in Intel Baseboard Management Controller (BMC) firmware before version 1.43.91f76955 may ...