BDU:2020-05227

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:P/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Уязвимость микропрограммного обеспечения твердотельных накопителей Intel SSD, связанная с недостаточным управлением потоком, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2020-12311

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения твердотельных накопителей Intel SSD связана с недостаточным управлением потоком. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00362.html

Сведения записи

Дата публикации: 18.11.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Intel Corp.	DC P4801X Series	до E2010485	Не указана
Intel Corp.	Optane SSD 900P Series	до E2010480	Не указана
Intel Corp.	Optane SSD 905P Series	до E2010480	Не указана
Intel Corp.	SSD 660p Series	до FW: 004C	Не указана
Intel Corp.	SSD 760p Series	до FW: 005C	Не указана
Intel Corp.	SSD DC P4101 Series	до 008D	Не указана
Intel Corp.	SSD DC P4510 Series OPAL U.2 only	до VDV10170	Не указана
Intel Corp.	SSD DC P4610 Series OPAL	до VDV10170	Не указана
Intel Corp.	SSD DC P4800X Series	до E2010485	Не указана
Intel Corp.	SSD E 5100s Series	до LHF004E/LHF0AE3(64GB)	Не указана
Intel Corp.	SSD E 6100p Series	до FW: 005E	Не указана
Intel Corp.	SSD Pro 5400s Series	до LBF017P/LSF043P	Не указана
Intel Corp.	SSD Pro 5450s	до LHF005P/LHF0B3P(2TB)	Не указана
Intel Corp.	SSD Pro 7600p Series	до FW: 005P	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.