CVE Listesine Dön
CVE-2020-24513

Vulnerability in N/a Intel Atom(R) Processors

CVSS Skor

6.5

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

5 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2020-24513 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Domain-bypass transient execution vulnerability in some Intel Atom(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2020-24513 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aIntel Atom(R) Processors İncele
2intelatom c3308 İncele
3intelatom c3336 İncele
4intelatom c3338 İncele
5intelatom c3338r İncele
6intelatom c3436l İncele
7intelatom c3508 İncele
8intelatom c3538 İncele
9intelatom c3558 İncele
10intelatom c3558r İncele
11intelatom c3558rc İncele
12intelatom c3708 İncele
13intelatom c3750 İncele
14intelatom c3758 İncele
15intelatom c3758r İncele
16intelatom c3808 İncele
17intelatom c3830 İncele
18intelatom c3850 İncele
19intelatom c3858 İncele
20intelatom c3950 İncele
21intelatom c3955 İncele
22intelatom c3958 İncele
23intelatom p5942b İncele
24intelatom x5-a3930 İncele
25intelatom x5-a3940 İncele
26intelatom x5-a3950 İncele
27intelatom x5-a3960 İncele
28intelatom x6200fe İncele
29intelatom x6211e İncele
30intelatom x6212re İncele
31intelatom x6413e İncele
32intelatom x6425e İncele
33intelatom x6425re İncele
34intelatom x6427fe İncele
35intelceleron j3355 İncele
36intelceleron j3355e İncele
37intelceleron j3455 İncele
38intelceleron j3455e İncele
39intelceleron j4005 İncele
40intelceleron j4025 İncele
41intelceleron j4105 İncele
42intelceleron j4125 İncele
43intelceleron j6413 İncele
44intelceleron n3350 İncele
45intelceleron n3350e İncele
46intelceleron n3450 İncele
47intelceleron n4000 İncele
48intelceleron n4020 İncele
49intelceleron n4100 İncele
50intelceleron n4120 İncele
51intelceleron n6211 İncele
52intelcore i3-l13g4 İncele
53intelcore i5-l16g7 İncele
54intelp5921b İncele
55intelp5931b İncele
56intelp5962b İncele
57intelpentium j4205 İncele
58intelpentium j6425 İncele
59intelpentium n4200 İncele
60intelpentium n4200e İncele
61intelpentium n6415 İncele
62intelpentium silver j5005 İncele
63intelpentium silver j5040 İncele
64intelpentium silver n5000 İncele
65intelpentium silver n5030 İncele
66debiandebian linux İncele
67debiandebian linux İncele
68siemenssimatic drive controller firmware İncele
69siemenssimatic drive controller İncele
70siemenssimatic et 200sp open controller firmware İncele
71siemenssimatic et 200sp open controller İncele
72siemenssimatic ipc127e firmware İncele
73siemenssimatic ipc127e İncele
Total Affected Vendor: 4|Products: 73

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.5CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NNVD
2.1CVSS V2—AV:L/AC:L/Au:N/C:P/I:N/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2020-24513 is associated with the following CWEs:

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2020-24513 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00465.htmlvendor-advisoryDSA-4934vendor-advisory[debian-lts-announce] 20210726 [SECURITY] [DLA 2718-1] intel-microcode security updatevendor-advisoryhttps://cert-portal.siemens.com/productcert/pdf/ssa-309571.pdfvendor-advisory

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

N
n/a logo
n/a
I
intel logo
intel
D
debian logo
debian
S
siemens logo
siemens

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2020-24513"