PT-2020-4000

CVE-2020-8675

·

تاريخ النشر

2020-06-09

·

تاريخ التحديث

2021-07-21

الوصف من

CVSS 3.1
6.8
متوسطة
المقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions: Intel(R) Innovation Engine versions prior to 1.0.859
Description: The issue is related to insufficient control flow management in the firmware build and signing tool, which may allow an unauthenticated user to potentially enable escalation of privilege via physical access. This is also associated with insecure privilege management, allowing an attacker to potentially elevate their privileges.
Recommendations: For versions prior to 1.0.859, update to version 1.0.859 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾