CVE-2020-0569· NVD / CVE Program· CNA intel

Out of bounds write in Intel(R) PROSet/Wireless WiFi products on Windows 10 may allow an authenticated user to potentially enable denial of

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,56% (FIRST EPSS).
Может быть вызвана кем-либо из того же сегмента сети. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: qt5-qtbase-static (AlmaLinux:8) 5.12.5-6.el8; qt5-qttools-static (AlmaLinux:8) 5.12.5-2.el8; qtbase-opensource-src (Debian:10) 5.11.3+dfsg1-1+deb10u3.

Пока низкий приоритет. Обновитесь до qt5-qtbase-static (AlmaLinux:8) 5.12.5-6.el8; qt5-qttools-static (AlmaLinux:8) 5.12.5-2.el8; qtbase-opensource-src (Debian:10) 5.11.3+dfsg1-1+deb10u3 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Подпишитесь, и мы сообщим в ежедневной сводке по почте, когда запись попадёт в KEV, появится эксплойт, запись обновится (в том числе исправление) или EPSS вырастет на 20 пунктов за неделю. Подключите вебхук, и попадание в KEV и боевые эксплойты будут приходить сразу.

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Затронута ли ваша версия? Проверьте

Out of bounds write in Intel(R) PROSet/Wireless WiFi products on Windows 10 may allow an authenticated user to potentially enable denial of service via local access.

СредняяCVSS 5.7 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 23 нояб. 2020 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,6 % · 45-й процентиль
CWE: CWE-787

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.7 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,6 %

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
intel	ax201 firmware	cpe:2.3:o:intel:ax201_firmware
intel	ax201	cpe:2.3:h:intel:ax201
intel	ax200 firmware	cpe:2.3:o:intel:ax200_firmware
intel	ax200	cpe:2.3:h:intel:ax200
intel	ac 9560 firmware	cpe:2.3:o:intel:ac_9560_firmware
intel	ac 9560	cpe:2.3:h:intel:ac_9560
intel	ac 9462 firmware	cpe:2.3:o:intel:ac_9462_firmware
intel	ac 9462	cpe:2.3:h:intel:ac_9462
intel	ac 9461 firmware	cpe:2.3:o:intel:ac_9461_firmware
intel	ac 9461	cpe:2.3:h:intel:ac_9461
intel	ac 9260 firmware	cpe:2.3:o:intel:ac_9260_firmware
intel	ac 9260	cpe:2.3:h:intel:ac_9260

и ещё 14

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical ubuntu linux16.04
canonical ubuntu linux18.04
canonical ubuntu linux19.10
debian debian linux10.0
debian debian linux8.0
debian debian linux9.0
intel 7265 firmwareдо 21.70
intel ac 3165 firmwareдо 21.70
intel ac 3168 firmwareдо 21.70
intel ac 8260 firmwareдо 21.70
intel ac 8265 firmwareдо 21.70
intel ac 9260 firmwareдо 21.70
intel ac 9461 firmwareдо 21.70
intel ac 9462 firmwareдо 21.70
intel ac 9560 firmwareдо 21.70
intel ax200 firmwareдо 21.70
intel ax201 firmwareдо 21.70
opensuse leap15.1
qt qt5.0.0 и новее · до 5.13.2 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

n/a Intel(R) PROSet/Wireless WiFi products on Windows 10
- before version 21.70затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:8	qt5-qtbase-static	до 5.12.5-6.el8	5.12.5-6.el8
AlmaLinux:8	qt5-qttools-static	до 5.12.5-2.el8	5.12.5-2.el8
Debian:10	qtbase-opensource-src	до 5.11.3+dfsg1-1+deb10u3	5.11.3+dfsg1-1+deb10u3
Debian:12	qtbase-opensource-src	до 5.12.5+dfsg-8	5.12.5+dfsg-8
Debian:8	qtbase-opensource-src	до 5.3.2+dfsg-4+deb8u4	5.3.2+dfsg-4+deb8u4
Debian:9	qtbase-opensource-src	до 5.7.1+dfsg-3+deb9u2	5.7.1+dfsg-3+deb9u2
openSUSE:Leap 15.1	libqt5-qtbase	до 5.9.7-lp151.4.3.1	5.9.7-lp151.4.3.1
Red Hat:enterprise_linux:7::client	qt5-qtbase	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-common	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-debuginfo	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-devel	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-doc	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-examples	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-gui	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-mysql	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-odbc	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-postgresql	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-qtbase-static	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:7::client	qt5-rpm-macros	до 0:5.9.7-4.el7	0:5.9.7-4.el7
Red Hat:enterprise_linux:8::appstream	qt5-assistant	до 0:5.12.5-2.el8	0:5.12.5-2.el8
Red Hat:enterprise_linux:8::appstream	qt5-assistant-debuginfo	до 0:5.12.5-2.el8	0:5.12.5-2.el8
Red Hat:enterprise_linux:8::appstream	qt5-designer	до 0:5.12.5-2.el8	0:5.12.5-2.el8
Red Hat:enterprise_linux:8::appstream	qt5-designer-debuginfo	до 0:5.12.5-2.el8	0:5.12.5-2.el8
Red Hat:enterprise_linux:8::appstream	qt5-doctools	до 0:5.12.5-2.el8	0:5.12.5-2.el8

+54

Тот же продукт

intel: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2020-0555Improper input validation for some Intel(R) Wireless Bluetooth(R) products may allow an authenticated user to potentially enable escalation
31Наблюдать
CVE-2019-14620Insufficient control flow management for some Intel(R) Wireless Bluetooth(R) products may allow an unprivileged user to potentially enable d
26Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
almalinux:qt5-qtbase-static	5.12.5-6.el8 · AlmaLinux:8	Реестр пакетов (OSV)
almalinux:qt5-qttools-static	5.12.5-2.el8 · AlmaLinux:8	Реестр пакетов (OSV)
debian:qtbase-opensource-src	5.12.5+dfsg-8 · Debian:12	Реестр пакетов (OSV)
opensuse:libqt5-qtbase	5.9.7-lp151.4.3.1 · openSUSE:Leap 15.1	Реестр пакетов (OSV)
red hat:qt5-qtbase	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-common	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-debuginfo	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-devel	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-doc	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-examples	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-gui	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-mysql	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-odbc	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-postgresql	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-qtbase-static	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:qt5-rpm-macros	0:5.9.7-4.el7 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
rocky linux:qt5-qtwebsockets	0:5.12.5-2.el8 · Rocky Linux:8	Реестр пакетов (OSV)
suse:libqt5-qtbase	5.6.2-6.22.1 · SUSE:OpenStack Cloud 8	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Intel® Vulnerability Disclosure Program Intigriti · только раскрытие (VDP)

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Технические детали

Условия атаки

Может быть вызвана кем-либо из того же сегмента сети.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Смежная сеть
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-787 · Out-of-bounds Write

Вектор CVSS

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00338.html

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: intel

CVE.org (CNA)4 авг. 2024 г., 06:02 UTC
NVD16 июн. 2026 г., 22:46 UTC
FIRST EPSS11 окт. 2026 г., 00:00 UTC
OSV / GHSA12 окт. 2026 г., 03:22 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.