CVE-2020-0590

HIGH

7.8

Description

Improper input validation in BIOS firmware for some Intel(R) Processors may allow an authenticated user to potentially enable escalation of privilege via local access.

Details CVE

Score CVSS v3.17.8

SeveriteHIGH

Vecteur CVSSCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vecteur d'attaqueLOCAL

ComplexiteLOW

Privileges requisLOW

Interaction utilisateurNONE

Publie11/12/2020

Derniere modification11/21/2024

Sourcenvd

Observations honeypot0

Produits affectes

intel:xeon_bronze_3104intel:xeon_bronze_3104_firmwareintel:xeon_bronze_3106intel:xeon_bronze_3106_firmwareintel:xeon_bronze_3204intel:xeon_bronze_3204_firmwareintel:xeon_bronze_3206rintel:xeon_bronze_3206r_firmwareintel:xeon_gold_5115intel:xeon_gold_5115_firmwareintel:xeon_gold_5118intel:xeon_gold_5118_firmwareintel:xeon_gold_5119tintel:xeon_gold_5119t_firmwareintel:xeon_gold_5120intel:xeon_gold_5120_firmwareintel:xeon_gold_5120tintel:xeon_gold_5120t_firmwareintel:xeon_gold_5122intel:xeon_gold_5122_firmwareintel:xeon_gold_5215intel:xeon_gold_5215_firmwareintel:xeon_gold_5215lintel:xeon_gold_5215l_firmwareintel:xeon_gold_5217intel:xeon_gold_5217_firmwareintel:xeon_gold_5218intel:xeon_gold_5218_firmwareintel:xeon_gold_5218bintel:xeon_gold_5218b_firmwareintel:xeon_gold_5218nintel:xeon_gold_5218n_firmwareintel:xeon_gold_5218rintel:xeon_gold_5218r_firmwareintel:xeon_gold_5218tintel:xeon_gold_5218t_firmwareintel:xeon_gold_5220intel:xeon_gold_5220_firmwareintel:xeon_gold_5220rintel:xeon_gold_5220r_firmwareintel:xeon_gold_5220sintel:xeon_gold_5220s_firmwareintel:xeon_gold_5220tintel:xeon_gold_5220t_firmwareintel:xeon_gold_5222intel:xeon_gold_5222_firmwareintel:xeon_gold_6126intel:xeon_gold_6126_firmwareintel:xeon_gold_6126fintel:xeon_gold_6126f_firmwareintel:xeon_gold_6126tintel:xeon_gold_6126t_firmwareintel:xeon_gold_6128intel:xeon_gold_6128_firmwareintel:xeon_gold_6130intel:xeon_gold_6130_firmwareintel:xeon_gold_6130fintel:xeon_gold_6130f_firmwareintel:xeon_gold_6130tintel:xeon_gold_6130t_firmwareintel:xeon_gold_6132intel:xeon_gold_6132_firmwareintel:xeon_gold_6134intel:xeon_gold_6134_firmwareintel:xeon_gold_6136intel:xeon_gold_6136_firmwareintel:xeon_gold_6138intel:xeon_gold_6138_firmwareintel:xeon_gold_6138fintel:xeon_gold_6138f_firmwareintel:xeon_gold_6138pintel:xeon_gold_6138p_firmwareintel:xeon_gold_6138tintel:xeon_gold_6138t_firmwareintel:xeon_gold_6140intel:xeon_gold_6140_firmwareintel:xeon_gold_6142intel:xeon_gold_6142_firmwareintel:xeon_gold_6142fintel:xeon_gold_6142f_firmwareintel:xeon_gold_6144intel:xeon_gold_6144_firmwareintel:xeon_gold_6146intel:xeon_gold_6146_firmwareintel:xeon_gold_6148intel:xeon_gold_6148_firmwareintel:xeon_gold_6148fintel:xeon_gold_6148f_firmwareintel:xeon_gold_6150intel:xeon_gold_6150_firmwareintel:xeon_gold_6152intel:xeon_gold_6152_firmwareintel:xeon_gold_6154intel:xeon_gold_6154_firmwareintel:xeon_gold_6208uintel:xeon_gold_6208u_firmwareintel:xeon_gold_6209uintel:xeon_gold_6209u_firmwareintel:xeon_gold_6210uintel:xeon_gold_6210u_firmwareintel:xeon_gold_6212uintel:xeon_gold_6212u_firmwareintel:xeon_gold_6222vintel:xeon_gold_6222v_firmwareintel:xeon_gold_6226intel:xeon_gold_6226_firmwareintel:xeon_gold_6226rintel:xeon_gold_6226r_firmwareintel:xeon_gold_6230intel:xeon_gold_6230_firmwareintel:xeon_gold_6230nintel:xeon_gold_6230n_firmwareintel:xeon_gold_6230rintel:xeon_gold_6230r_firmwareintel:xeon_gold_6230tintel:xeon_gold_6230t_firmwareintel:xeon_gold_6234intel:xeon_gold_6234_firmwareintel:xeon_gold_6238intel:xeon_gold_6238_firmwareintel:xeon_gold_6238lintel:xeon_gold_6238l_firmwareintel:xeon_gold_6238rintel:xeon_gold_6238r_firmwareintel:xeon_gold_6238tintel:xeon_gold_6238t_firmwareintel:xeon_gold_6240intel:xeon_gold_6240_firmwareintel:xeon_gold_6240lintel:xeon_gold_6240l_firmwareintel:xeon_gold_6240rintel:xeon_gold_6240r_firmwareintel:xeon_gold_6240yintel:xeon_gold_6240y_firmwareintel:xeon_gold_6242intel:xeon_gold_6242_firmwareintel:xeon_gold_6242rintel:xeon_gold_6242r_firmwareintel:xeon_gold_6244intel:xeon_gold_6244_firmwareintel:xeon_gold_6246intel:xeon_gold_6246_firmwareintel:xeon_gold_6246rintel:xeon_gold_6246r_firmwareintel:xeon_gold_6248intel:xeon_gold_6248_firmwareintel:xeon_gold_6248rintel:xeon_gold_6248r_firmwareintel:xeon_gold_6250intel:xeon_gold_6250_firmwareintel:xeon_gold_6250lintel:xeon_gold_6250l_firmwareintel:xeon_gold_6252intel:xeon_gold_6252_firmwareintel:xeon_gold_6252nintel:xeon_gold_6252n_firmwareintel:xeon_gold_6254intel:xeon_gold_6254_firmwareintel:xeon_gold_6256intel:xeon_gold_6256_firmwareintel:xeon_gold_6258rintel:xeon_gold_6258r_firmwareintel:xeon_gold_6262vintel:xeon_gold_6262v_firmwareintel:xeon_platinum_8153intel:xeon_platinum_8153_firmwareintel:xeon_platinum_8156intel:xeon_platinum_8156_firmwareintel:xeon_platinum_8158intel:xeon_platinum_8158_firmwareintel:xeon_platinum_8160intel:xeon_platinum_8160_firmwareintel:xeon_platinum_8160fintel:xeon_platinum_8160f_firmwareintel:xeon_platinum_8160tintel:xeon_platinum_8160t_firmwareintel:xeon_platinum_8164intel:xeon_platinum_8164_firmwareintel:xeon_platinum_8168intel:xeon_platinum_8168_firmwareintel:xeon_platinum_8170intel:xeon_platinum_8170_firmwareintel:xeon_platinum_8176intel:xeon_platinum_8176_firmwareintel:xeon_platinum_8176fintel:xeon_platinum_8176f_firmwareintel:xeon_platinum_8180intel:xeon_platinum_8180_firmwareintel:xeon_platinum_8253intel:xeon_platinum_8253_firmwareintel:xeon_platinum_8256intel:xeon_platinum_8256_firmwareintel:xeon_platinum_8260intel:xeon_platinum_8260_firmwareintel:xeon_platinum_8260lintel:xeon_platinum_8260l_firmwareintel:xeon_platinum_8260yintel:xeon_platinum_8260y_firmwareintel:xeon_platinum_8268intel:xeon_platinum_8268_firmwareintel:xeon_platinum_8270intel:xeon_platinum_8270_firmwareintel:xeon_platinum_8276intel:xeon_platinum_8276_firmwareintel:xeon_platinum_8276lintel:xeon_platinum_8276l_firmwareintel:xeon_platinum_8280intel:xeon_platinum_8280_firmwareintel:xeon_platinum_8280lintel:xeon_platinum_8280l_firmwareintel:xeon_platinum_9221intel:xeon_platinum_9221_firmwareintel:xeon_platinum_9222intel:xeon_platinum_9222_firmwareintel:xeon_platinum_9242intel:xeon_platinum_9242_firmwareintel:xeon_platinum_9282intel:xeon_platinum_9282_firmwareintel:xeon_silver_4108intel:xeon_silver_4108_firmwareintel:xeon_silver_4109tintel:xeon_silver_4109t_firmwareintel:xeon_silver_4110intel:xeon_silver_4110_firmwareintel:xeon_silver_4112intel:xeon_silver_4112_firmwareintel:xeon_silver_4114intel:xeon_silver_4114_firmwareintel:xeon_silver_4114tintel:xeon_silver_4114t_firmwareintel:xeon_silver_4116intel:xeon_silver_4116_firmwareintel:xeon_silver_4116tintel:xeon_silver_4116t_firmwareintel:xeon_silver_4208intel:xeon_silver_4208_firmwareintel:xeon_silver_4209tintel:xeon_silver_4209t_firmwareintel:xeon_silver_4210intel:xeon_silver_4210_firmwareintel:xeon_silver_4210rintel:xeon_silver_4210r_firmwareintel:xeon_silver_4210tintel:xeon_silver_4210t_firmwareintel:xeon_silver_4214intel:xeon_silver_4214_firmwareintel:xeon_silver_4214rintel:xeon_silver_4214r_firmwareintel:xeon_silver_4214yintel:xeon_silver_4214y_firmwareintel:xeon_silver_4215intel:xeon_silver_4215_firmwareintel:xeon_silver_4215rintel:xeon_silver_4215r_firmwareintel:xeon_silver_4216intel:xeon_silver_4216_firmwarenetapp:cloud_backupnetapp:clustered_data_ontapnetapp:fas\/aff_biossiemens:simatic_ipc527gsiemens:simatic_ipc527g_firmwaresiemens:simatic_ipc547gsiemens:simatic_ipc547g_firmwaresiemens:simatic_ipc627esiemens:simatic_ipc627e_firmwaresiemens:simatic_ipc647esiemens:simatic_ipc647e_firmwaresiemens:simatic_ipc677esiemens:simatic_ipc677e_firmwaresiemens:simatic_ipc847esiemens:simatic_ipc847e_firmware

Faiblesses (CWE)

CWE-20

References

https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf(secure@intel.com)

https://security.netapp.com/advisory/ntap-20201113-0001/(secure@intel.com)

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00358(secure@intel.com)

https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf(af854a3a-2127-422b-91ae-364da2661108)

https://security.netapp.com/advisory/ntap-20201113-0001/(af854a3a-2127-422b-91ae-364da2661108)

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00358(af854a3a-2127-422b-91ae-364da2661108)

Correlations IOC

Aucune correlation enregistree

This product uses data from the NVD API but is not endorsed or certified by the NVD.