CVE-2020-8738

MEDIUM

6.7

Descricao

Improper conditions check in Intel BIOS platform sample code for some Intel(R) Processors before may allow a privileged user to potentially enable escalation of privilege via local access.

Detalhes CVE

Pontuacao CVSS v3.16.7

SeveridadeMEDIUM

Vetor CVSSCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vetor de ataqueLOCAL

ComplexidadeLOW

Privilegios necessariosHIGH

Interacao do usuarioNONE

Publicado11/12/2020

Ultima modificacao11/21/2024

Fontenvd

Avistamentos honeypot0

Produtos afetados

intel:atom_c3308intel:atom_c3336intel:atom_c3338intel:atom_c3338rintel:atom_c3436lintel:atom_c3508intel:atom_c3538intel:atom_c3558intel:atom_c3558rintel:atom_c3708intel:atom_c3750intel:atom_c3758intel:atom_c3758rintel:atom_c3808intel:atom_c3830intel:atom_c3850intel:atom_c3858intel:atom_c3950intel:atom_c3955intel:atom_c3958intel:biosintel:core_i5-7640xintel:core_i7-3820intel:core_i7-3920xmintel:core_i7-3930kintel:core_i7-3940xmintel:core_i7-3960xintel:core_i7-3970xintel:core_i7-4820kintel:core_i7-4930kintel:core_i7-4930mxintel:core_i7-4940mxintel:core_i7-4960xintel:core_i7-5820kintel:core_i7-5930kintel:core_i7-5960xintel:core_i7-6800kintel:core_i7-6850kintel:core_i7-6900kintel:core_i7-6950xintel:core_i7-7740xintel:core_i7-7800xintel:core_i7-7820xintel:core_i7-9800xintel:core_i9-10900xintel:core_i9-10920xintel:core_i9-10940xintel:core_i9-10980xeintel:core_i9-7900xintel:core_i9-7920xintel:core_i9-7940xintel:core_i9-7960xintel:core_i9-7980xeintel:core_i9-9820xintel:core_i9-9900xintel:core_i9-9920xintel:core_i9-9940xintel:core_i9-9960xintel:core_i9-9980xeintel:xeon_bronze_3104intel:xeon_bronze_3106intel:xeon_bronze_3204intel:xeon_bronze_3206rintel:xeon_d-1513nintel:xeon_d-1518intel:xeon_d-1520intel:xeon_d-1521intel:xeon_d-1523nintel:xeon_d-1527intel:xeon_d-1528intel:xeon_d-1529intel:xeon_d-1531intel:xeon_d-1533nintel:xeon_d-1537intel:xeon_d-1539intel:xeon_d-1540intel:xeon_d-1541intel:xeon_d-1543nintel:xeon_d-1548intel:xeon_d-1553nintel:xeon_d-1557intel:xeon_d-1559intel:xeon_d-1567intel:xeon_d-1571intel:xeon_d-1577intel:xeon_d-1602intel:xeon_d-1622intel:xeon_d-1623nintel:xeon_d-1627intel:xeon_d-1633nintel:xeon_d-1637intel:xeon_d-1649nintel:xeon_d-1653nintel:xeon_d-2123itintel:xeon_d-2141iintel:xeon_d-2142itintel:xeon_d-2143itintel:xeon_d-2145ntintel:xeon_d-2146ntintel:xeon_d-2161iintel:xeon_d-2163itintel:xeon_d-2166ntintel:xeon_d-2173itintel:xeon_d-2177ntintel:xeon_d-2183itintel:xeon_d-2187ntintel:xeon_e5-1428l_v3intel:xeon_e5-1620_v3intel:xeon_e5-1620_v4intel:xeon_e5-1630_v3intel:xeon_e5-1630_v4intel:xeon_e5-1650_v3intel:xeon_e5-1650_v4intel:xeon_e5-1660_v3intel:xeon_e5-1660_v4intel:xeon_e5-1680_v3intel:xeon_e5-1680_v4intel:xeon_e5-2408l_v3intel:xeon_e5-2418l_v3intel:xeon_e5-2428l_v3intel:xeon_e5-2438l_v3intel:xeon_e5-2603_v3intel:xeon_e5-2603_v4intel:xeon_e5-2608l_v3intel:xeon_e5-2608l_v4intel:xeon_e5-2609_v3intel:xeon_e5-2609_v4intel:xeon_e5-2618l_v3intel:xeon_e5-2618l_v4intel:xeon_e5-2620_v3intel:xeon_e5-2620_v4intel:xeon_e5-2623_v3intel:xeon_e5-2623_v4intel:xeon_e5-2628l_v3intel:xeon_e5-2628l_v4intel:xeon_e5-2630_v3intel:xeon_e5-2630_v4intel:xeon_e5-2630l_v3intel:xeon_e5-2630l_v4intel:xeon_e5-2637_v3intel:xeon_e5-2637_v4intel:xeon_e5-2640_v3intel:xeon_e5-2640_v4intel:xeon_e5-2643_v3intel:xeon_e5-2643_v4intel:xeon_e5-2648l_v3intel:xeon_e5-2648l_v4intel:xeon_e5-2650_v3intel:xeon_e5-2650_v4intel:xeon_e5-2650l_v3intel:xeon_e5-2650l_v4intel:xeon_e5-2658_v3intel:xeon_e5-2658_v4intel:xeon_e5-2658a_v3intel:xeon_e5-2660_v3intel:xeon_e5-2660_v4intel:xeon_e5-2667_v3intel:xeon_e5-2667_v4intel:xeon_e5-2670_v3intel:xeon_e5-2680_v3intel:xeon_e5-2680_v4intel:xeon_e5-2683_v3intel:xeon_e5-2683_v4intel:xeon_e5-2687w_v3intel:xeon_e5-2687w_v4intel:xeon_e5-2690_v3intel:xeon_e5-2690_v4intel:xeon_e5-2695_v3intel:xeon_e5-2695_v4intel:xeon_e5-2697_v3intel:xeon_e5-2697_v4intel:xeon_e5-2697a_v4intel:xeon_e5-2698_v3intel:xeon_e5-2698_v4intel:xeon_e5-2699_v3intel:xeon_e5-2699_v4intel:xeon_e5-2699a_v4intel:xeon_e5-2699r_v4intel:xeon_e5-4610_v3intel:xeon_e5-4610_v4intel:xeon_e5-4620_v3intel:xeon_e5-4620_v4intel:xeon_e5-4627_v3intel:xeon_e5-4627_v4intel:xeon_e5-4628l_v4intel:xeon_e5-4640_v3intel:xeon_e5-4640_v4intel:xeon_e5-4648_v3intel:xeon_e5-4650_v3intel:xeon_e5-4650_v4intel:xeon_e5-4655_v3intel:xeon_e5-4655_v4intel:xeon_e5-4660_v3intel:xeon_e5-4660_v4intel:xeon_e5-4667_v3intel:xeon_e5-4667_v4intel:xeon_e5-4669_v3intel:xeon_e5-4669_v4intel:xeon_e7-4809_v4intel:xeon_e7-4820_v4intel:xeon_e7-4830_v4intel:xeon_e7-4850_v4intel:xeon_e7-8860_v4intel:xeon_e7-8867_v4intel:xeon_e7-8870_v4intel:xeon_e7-8880_v4intel:xeon_e7-8890_v4intel:xeon_e7-8891_v4intel:xeon_e7-8893_v4intel:xeon_e7-8894_v4intel:xeon_gold_5115intel:xeon_gold_5118intel:xeon_gold_5119tintel:xeon_gold_5120intel:xeon_gold_5120tintel:xeon_gold_5122intel:xeon_gold_5215intel:xeon_gold_5215lintel:xeon_gold_5217intel:xeon_gold_5218intel:xeon_gold_5218bintel:xeon_gold_5218nintel:xeon_gold_5218rintel:xeon_gold_5218tintel:xeon_gold_5220intel:xeon_gold_5220rintel:xeon_gold_5220sintel:xeon_gold_5220tintel:xeon_gold_5222intel:xeon_gold_6126intel:xeon_gold_6126fintel:xeon_gold_6126tintel:xeon_gold_6128intel:xeon_gold_6130intel:xeon_gold_6130fintel:xeon_gold_6130tintel:xeon_gold_6132intel:xeon_gold_6134intel:xeon_gold_6136intel:xeon_gold_6138intel:xeon_gold_6138fintel:xeon_gold_6138pintel:xeon_gold_6138tintel:xeon_gold_6140intel:xeon_gold_6142intel:xeon_gold_6142fintel:xeon_gold_6144intel:xeon_gold_6146intel:xeon_gold_6148intel:xeon_gold_6148fintel:xeon_gold_6150intel:xeon_gold_6152intel:xeon_gold_6154intel:xeon_gold_6208uintel:xeon_gold_6209uintel:xeon_gold_6210uintel:xeon_gold_6212uintel:xeon_gold_6222vintel:xeon_gold_6226intel:xeon_gold_6226rintel:xeon_gold_6230intel:xeon_gold_6230nintel:xeon_gold_6230rintel:xeon_gold_6230tintel:xeon_gold_6234intel:xeon_gold_6238intel:xeon_gold_6238lintel:xeon_gold_6238rintel:xeon_platinum_8153intel:xeon_platinum_8156intel:xeon_platinum_8158intel:xeon_platinum_8160intel:xeon_platinum_8160fintel:xeon_platinum_8160tintel:xeon_platinum_8164intel:xeon_platinum_8168intel:xeon_platinum_8170intel:xeon_platinum_8176intel:xeon_platinum_8176fintel:xeon_platinum_8180intel:xeon_silver_4108intel:xeon_silver_4109tintel:xeon_silver_4110intel:xeon_silver_4112intel:xeon_silver_4114intel:xeon_silver_4114tintel:xeon_silver_4116intel:xeon_silver_4116tintel:xeon_silver_4208intel:xeon_silver_4209tintel:xeon_silver_4210intel:xeon_silver_4210rintel:xeon_silver_4210tintel:xeon_silver_4214intel:xeon_silver_4214rintel:xeon_silver_4214yintel:xeon_silver_4215intel:xeon_silver_4215rintel:xeon_silver_4216intel:xeon_w-10855mintel:xeon_w-10885mintel:xeon_w-1250intel:xeon_w-1250eintel:xeon_w-1250pintel:xeon_w-1250teintel:xeon_w-1270intel:xeon_w-1270eintel:xeon_w-1270pintel:xeon_w-1270teintel:xeon_w-1290intel:xeon_w-1290eintel:xeon_w-1290pintel:xeon_w-1290tintel:xeon_w-1290teintel:xeon_w-2123intel:xeon_w-2125intel:xeon_w-2133intel:xeon_w-2135intel:xeon_w-2145intel:xeon_w-2155intel:xeon_w-2175intel:xeon_w-2195intel:xeon_w-2223intel:xeon_w-2225intel:xeon_w-2235intel:xeon_w-2245intel:xeon_w-2255intel:xeon_w-2265intel:xeon_w-2275intel:xeon_w-2295intel:xeon_w-3175xintel:xeon_w-3223intel:xeon_w-3225intel:xeon_w-3235intel:xeon_w-3245intel:xeon_w-3245mintel:xeon_w-3265intel:xeon_w-3265mintel:xeon_w-3275intel:xeon_w-3275mnetapp:cloud_backupnetapp:fas\/aff_biosnetapp:hci_compute_node_biosnetapp:hci_storage_node_biosnetapp:solidfire_bios

Fraquezas (CWE)

CWE-754

Referencias

https://security.netapp.com/advisory/ntap-20210122-0008/(secure@intel.com)

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00390(secure@intel.com)

https://security.netapp.com/advisory/ntap-20210122-0008/(af854a3a-2127-422b-91ae-364da2661108)

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00390(af854a3a-2127-422b-91ae-364da2661108)

Correlacoes IOC

Sem correlacoes registradas

This product uses data from the NVD API but is not endorsed or certified by the NVD.