Intel

CVE-2020-8758

Descripción

Posible vulnerabilidad de seguridad en Intel® Active Management Technology (AMT) e Intel® Standard Manageability (ISM) que puede permitir la escalada de privilegios.

Las restricciones de búfer incorrectas en el subsistema de red en las versiones intel(R) AMT e Intel(R) ISM aprovisionadas anteriores a 11.8.79, 11.12.79, 12.68 y 14.0.39 pueden permitir que un usuario no autenticado pueda habilitar la escalada de privilegios a través del acceso a la red. En sistemas no aprovisionados, un usuario autenticado puede habilitar potencialmente la escalada de privilegios a través del acceso local.

Impacto

Vector de Ataque	Complejidad	Autenticación	Impacto
			Confidencialidad	Integridad	Disponibilidad
Red	Baja	No requiere	Alto	Alto	Alto

 

Recursos afectados

Las versiones Intel® AMT e Intel® ISM anteriores a 11.8.79, 11.12.79, 11.22.79, 12.0.68 y 14.0.39. Nota: Las versiones de firmware de Intel® AMT 3.x a 10.x ya no son compatibles, por lo que no se evaluaron para la vulnerabilidade/CVE enumerada en este Aviso. No hay ninguna nueva versión planeada para estas versiones.

Solución

Intel está lanzando actualizaciones de firmware para mitigar esta vulnerabilidad potencial.

Referencias

Intel Security Center | INTEL-SA-00404