NVD / CVE Program· CNA intel

CVE-2020-12309: Insufficiently protected credentialsin subsystem in some Intel(R) Client SSDs and some Intel(R) Data Center SSDs may allow an unauthenticate

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 18/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,33% (FIRST EPSS).
Требуется физический доступ к устройству. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Insufficiently protected credentialsin subsystem in some Intel(R) Client SSDs and some Intel(R) Data Center SSDs may allow an unauthenticated user to potentially enable information disclosure via physical access.

СредняяCVSS 4.6 · v3.1—Эксплойта нет Исправление не зафиксировано

Утечка информации

BDU:2020-05225

Опубликовано: 12 нояб. 2020 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,3 % · 26-й процентиль
CWE: CWE-522

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 18 / 40 · 4.6 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
intel	ssd pro 6000p firmware	cpe:2.3:o:intel:ssd_pro_6000p_firmware
intel	ssd pro 6000p	cpe:2.3:h:intel:ssd_pro_6000p
intel	ssd pro 5450s firmware	cpe:2.3:o:intel:ssd_pro_5450s_firmware
intel	ssd pro 5450s	cpe:2.3:h:intel:ssd_pro_5450s
intel	ssd e 5100s firmware	cpe:2.3:o:intel:ssd_e_5100s_firmware
intel	ssd e 5100s	cpe:2.3:h:intel:ssd_e_5100s
intel	ssd pro 5400s firmware	cpe:2.3:o:intel:ssd_pro_5400s_firmware
intel	ssd pro 5400s	cpe:2.3:h:intel:ssd_pro_5400s
intel	ssd pro 7600p firmware	cpe:2.3:o:intel:ssd_pro_7600p_firmware
intel	ssd pro 7600p	cpe:2.3:h:intel:ssd_pro_7600p
intel	ssd 760p firmware	cpe:2.3:o:intel:ssd_760p_firmware
intel	ssd 760p	cpe:2.3:h:intel:ssd_760p

и ещё 18

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

intel optane ssd 900p firmwareдо e2010480
intel optane ssd 905p firmwareдо e2010480
intel ssd 660p firmwareдо 004c
intel ssd 760p firmwareдо 005c
intel ssd dc p4101 firmwareдо 008d
intel ssd dc p4510 firmwareдо vdv10170
intel ssd dc p4610 firmwareдо vdv10170
intel ssd dc p4800x firmwareдо e2010485
intel ssd dc p4801x firmwareдо e2010485
intel ssd e 5100s firmwareдо lhf0ae3
intel ssd e 5100s firmwareдо lhf004e
intel ssd e 6100p firmwareдо 005e
intel ssd pro 5400s firmwareдо lsf043p
intel ssd pro 5400s firmwareдо lbf017p
intel ssd pro 5450s firmwareдо lhf0b3p
intel ssd pro 5450s firmwareдо lhf005p
intel ssd pro 6000p firmwareдо psf131p
intel ssd pro 7600p firmwareдо 005p

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

n/a Intel(R) Client SSDs and some Intel(R) Data Center SSDs
- See referencesзатронута

Тот же продукт

intel: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2020-12311Insufficient control flow managementin firmware in some Intel(R) Client SSDs and some Intel(R) Data Center SSDs may allow an unauthenticated
18Наблюдать
CVE-2020-12310Insufficient control flow managementin firmware in some Intel(R) Client SSDs and some Intel(R) Data Center SSDs may allow an unauthenticated
18Наблюдать
CVE-2017-5694Data corruption vulnerability in firmware in Intel Solid-State Drive Professional PSF104P, PSF109P allows local users to cause a denial of s
18Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Intel® Vulnerability Disclosure Program Intigriti · только раскрытие (VDP)

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Технические детали

Условия атаки

Требуется физический доступ к устройству.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Вектор атаки: Физический
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-522 · Insufficiently Protected Credentials

Вектор CVSS

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00362

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: intel

CVE.org (CNA)4 авг. 2024 г., 11:56 UTC
NVD16 июн. 2026 г., 22:51 UTC
FIRST EPSS4 нояб. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.