PT-2020-20120
CVE-2020-8353
·
Publicado
2020-11-11
·
Atualizado
2020-11-30
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistemas de desktop e estações de trabalho Lenovo (versões afetadas não especificadas)
Descrição
O problema diz respeito aos sistemas desktop e workstation da Lenovo que foram fornecidos com o recurso Embedded Host Based Configuration (EHBC) do Intel AMT ativado antes de 10 de agosto de 2020. Isso poderia permitir que um usuário administrativo com acesso local configurasse o Intel AMT.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾