CVE Listesine Dön
CVE-2020-24486

Vulnerability in N/a Intel(R) Processors

CVSS Skor

5.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

5 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2020-24486 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Improper input validation in the firmware for some Intel(R) Processors may allow an authenticated user to potentially enable denial of service via local access.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2020-24486 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aIntel(R) Processors İncele
2intelbios İncele
3intelcore i3-l13g4 İncele
4intelcore i5-l16g7 İncele
5intelcore i7-10510u İncele
6intelcore i7-10510y İncele
7intelcore i7-1060g7 İncele
8intelcore i7-1060ng7 İncele
9intelcore i7-10610u İncele
10intelcore i7-1065g7 İncele
11intelcore i7-1068ng7 İncele
12intelcore i7-10700 İncele
13intelcore i7-10700e İncele
14intelcore i7-10700f İncele
15intelcore i7-10700k İncele
16intelcore i7-10700kf İncele
17intelcore i7-10700t İncele
18intelcore i7-10700te İncele
19intelcore i7-10710u İncele
20intelcore i7-10750h İncele
21intelcore i7-10810u İncele
22intelcore i7-10850h İncele
23intelcore i7-10870h İncele
24intelcore i7-10875h İncele
25intelcore i7-11370h İncele
26intelcore i7-11375h İncele
27intelcore i7-1160g7 İncele
28intelcore i7-1165g7 İncele
29intelcore i7-11700 İncele
30intelcore i7-11700b İncele
31intelcore i7-11700f İncele
32intelcore i7-11700k İncele
33intelcore i7-11700kf İncele
34intelcore i7-11700t İncele
35intelcore i7-11800h İncele
36intelcore i7-1180g7 İncele
37intelcore i7-11850h İncele
38intelcore i7-1185g7 İncele
39intelcore i7-1185g7e İncele
40intelcore i7-1185gre İncele
41intelcore i7-1195g7 İncele
42intelcore i7-6498du İncele
43intelcore i7-6500u İncele
44intelcore i7-6560u İncele
45intelcore i7-6567u İncele
46intelcore i7-6600u İncele
47intelcore i7-6650u İncele
48intelcore i7-6660u İncele
49intelcore i7-6700 İncele
50intelcore i7-6700hq İncele
51intelcore i7-6700k İncele
52intelcore i7-6700t İncele
53intelcore i7-6700te İncele
54intelcore i7-6770hq İncele
55intelcore i7-6785r İncele
56intelcore i7-6820eq İncele
57intelcore i7-6820hk İncele
58intelcore i7-6820hq İncele
59intelcore i7-6822eq İncele
60intelcore i7-6870hq İncele
61intelcore i7-6920hq İncele
62intelcore i7-6970hq İncele
63intelcore i7-7500u İncele
64intelcore i7-7560u İncele
65intelcore i7-7567u İncele
66intelcore i7-7600u İncele
67intelcore i7-7660u İncele
68intelcore i7-7700 İncele
69intelcore i7-7700hq İncele
70intelcore i7-7700k İncele
71intelcore i7-7700t İncele
72intelcore i7-7820eq İncele
73intelcore i7-7820hk İncele
74intelcore i7-7820hq İncele
75intelcore i7-7920hq İncele
76intelcore i7-7y75 İncele
77intelcore i7-8086k İncele
78intelcore i7-8500y İncele
79intelcore i7-8550u İncele
80intelcore i7-8557u İncele
81intelcore i7-8559u İncele
82intelcore i7-8565u İncele
83intelcore i7-8569u İncele
84intelcore i7-8650u İncele
85intelcore i7-8665u İncele
86intelcore i7-8665ue İncele
87intelcore i7-8700 İncele
88intelcore i7-8700b İncele
89intelcore i7-8700k İncele
90intelcore i7-8700t İncele
91intelcore i7-8705g İncele
92intelcore i7-8706g İncele
93intelcore i7-8709g İncele
94intelcore i7-8750h İncele
95intelcore i7-8809g İncele
96intelcore i7-8850h İncele
97intelcore i9-10900x İncele
98intelcore i9-10920x İncele
99intelcore i9-10940x İncele
100intelcore i9-10980xe İncele
101intelxeon bronze 3104 İncele
102intelxeon bronze 3106 İncele
103intelxeon bronze 3204 İncele
104intelxeon bronze 3206r İncele
105intelxeon d-1513n İncele
106intelxeon d-1518 İncele
107intelxeon d-1520 İncele
108intelxeon d-1521 İncele
109intelxeon d-1523n İncele
110intelxeon d-1524n İncele
111intelxeon d-1527 İncele
112intelxeon d-1528 İncele
113intelxeon d-1529 İncele
114intelxeon d-1531 İncele
115intelxeon d-1533n İncele
116intelxeon d-1537 İncele
117intelxeon d-1539 İncele
118intelxeon d-1540 İncele
119intelxeon d-1541 İncele
120intelxeon d-1543n İncele
121intelxeon d-1548 İncele
122intelxeon d-1553n İncele
123intelxeon d-1557 İncele
124intelxeon d-1559 İncele
125intelxeon d-1563n İncele
126intelxeon d-1567 İncele
127intelxeon d-1571 İncele
128intelxeon d-1573n İncele
129intelxeon d-1577 İncele
130intelxeon d-1581 İncele
131intelxeon d-1587 İncele
132intelxeon d-1602 İncele
133intelxeon d-1612 İncele
134intelxeon d-1622 İncele
135intelxeon d-1623n İncele
136intelxeon d-1627 İncele
137intelxeon d-1632 İncele
138intelxeon d-1633n İncele
139intelxeon d-1637 İncele
140intelxeon d-1649n İncele
141intelxeon d-1653n İncele
142intelxeon d-2123it İncele
143intelxeon d-2141i İncele
144intelxeon d-2142it İncele
145intelxeon d-2143it İncele
146intelxeon d-2145nt İncele
147intelxeon d-2146nt İncele
148intelxeon d-2161i İncele
149intelxeon d-2163it İncele
150intelxeon d-2166nt İncele
151intelxeon d-2173it İncele
152intelxeon d-2177nt İncele
153intelxeon d-2183it İncele
154intelxeon d-2187nt İncele
155intelxeon d-2191 İncele
156intelxeon e-2104g İncele
157intelxeon e-2124 İncele
158intelxeon e-2124g İncele
159intelxeon e-2126g İncele
160intelxeon e-2134 İncele
161intelxeon e-2136 İncele
162intelxeon e-2144g İncele
163intelxeon e-2146g İncele
164intelxeon e-2174g İncele
165intelxeon e-2176g İncele
166intelxeon e-2176m İncele
167intelxeon e-2186g İncele
168intelxeon e-2186m İncele
169intelxeon e-2224 İncele
170intelxeon e-2224g İncele
171intelxeon e-2226g İncele
172intelxeon e-2226ge İncele
173intelxeon e-2234 İncele
174intelxeon e-2236 İncele
175intelxeon e-2244g İncele
176intelxeon e-2246g İncele
177intelxeon e-2254me İncele
178intelxeon e-2254ml İncele
179intelxeon e-2274g İncele
180intelxeon e-2276g İncele
181intelxeon e-2276m İncele
182intelxeon e-2276me İncele
183intelxeon e-2276ml İncele
184intelxeon e-2278g İncele
185intelxeon e-2278ge İncele
186intelxeon e-2278gel İncele
187intelxeon e-2286g İncele
188intelxeon e-2286m İncele
189intelxeon e-2288g İncele
190intelxeon e3-1205 v6 İncele
191intelxeon e3-1220 v5 İncele
192intelxeon e3-1220 v6 İncele
193intelxeon e3-1225 v5 İncele
194intelxeon e3-1225 v6 İncele
195intelxeon e3-1230 v5 İncele
196intelxeon e3-1230 v6 İncele
197intelxeon e3-1235l v5 İncele
198intelxeon e3-1240 v5 İncele
199intelxeon e3-1240 v6 İncele
200intelxeon e3-1240l v5 İncele
Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
5.5CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNVD
2.1CVSS V2—AV:L/AC:L/Au:N/C:N/I:N/A:PNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2020-24486 is associated with the following CWEs:

CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2020-24486 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00463.htmlvendor-advisoryhttps://security.netapp.com/advisory/ntap-20210702-0002/vendor-advisoryhttps://cert-portal.siemens.com/productcert/pdf/ssa-309571.pdfvendor-advisory

CVSS Vektör Radar Grafiği

5.5 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

N
n/a logo
n/a
I
intel logo
intel

Zafiyet Türü (CWE & CAPEC)

CWE-20

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2020-24486"