Multiples vulnérabilités dans les produits Intel

CVE-2020-8740 · Publié le 12/11/2020 · Révisé le 17/06/2026

MOYENNE 6.7 EPSS 0.00 · 35ᵉ centileCWE-787

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Produits et versions affectés

Produit Versions affectées Corrigé en
Intel Non précisées par la source Non précisé
Intel Bios toutes versions Non précisé
Netapp Aff bios toutes versions Non précisé
Netapp Fas bios toutes versions Non précisé
Netapp Hci compute node bios toutes versions Non précisé
Netapp Hci storage node bios toutes versions Non précisé
Netapp Solidfire bios toutes versions Non précisé

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

CWE-787 — Écriture hors des limites

Le programme écrit au-delà de la zone réservée et corrompt la mémoire voisine — l'une des voies les plus directes vers l'exécution de code.

Atteinte totale à la confidentialité des données, l'intégrité des données et la disponibilité du service.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 0.4 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 35ᵉ centile : 35 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Il s'agit d'un micrologiciel : sa mise à jour se fait depuis l'outil du constructeur, et souvent au prix d'un redémarrage.

La version du micrologiciel se lit dans l'interface d'administration de la baie. Une baie accessible depuis Internet doit être traitée en priorité.

Selon l'équipement
Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 25 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.

Sources

  • CERTFR-2020-AVI-734 — Multiples vulnérabilités dans les produits Intel
    CERT-FR (ANSSI) · publié le 12/11/2020 · révisé le 12/11/2020 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
    Cet avis couvre 43 vulnérabilités.
    • CVE-2017-13080
    • CVE-2019-11121
    • CVE-2020-0572
    • CVE-2020-0584
    • CVE-2020-0587
    • CVE-2020-0588
    • CVE-2020-0590
    • CVE-2020-0591
    • CVE-2020-0592
    • CVE-2020-0593
    • CVE-2020-12309
    • CVE-2020-12310
    • CVE-2020-12311
    • CVE-2020-12312
    • CVE-2020-12313
    • CVE-2020-12314
    • CVE-2020-12315
    • CVE-2020-12316
    • CVE-2020-12317
    • CVE-2020-12318
    Afficher 22 autres CVE de cet avis
    • CVE-2020-12319
    • CVE-2020-12323
    • CVE-2020-12324
    • CVE-2020-12325
    • CVE-2020-12326
    • CVE-2020-12327
    • CVE-2020-12328
    • CVE-2020-12331
    • CVE-2020-12333
    • CVE-2020-12336
    • CVE-2020-12337
    • CVE-2020-12345
    • CVE-2020-12347
    • CVE-2020-12349
    • CVE-2020-12350
    • CVE-2020-12353
    • CVE-2020-24525
    • CVE-2020-8669
    • CVE-2020-8737
    • CVE-2020-8738
    • CVE-2020-8739
    • CVE-2020-8764

Historique des révisions

  • 25/08/2026 — CERTFR-2020-AVI-734, révision 1 : Publication initiale