BDU:2018-01151

Опубликовано: 12 сент. 2018

Источник: fstec

CVSS3: 9.6

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость компонента Reference UI набора инструментов для разработки программного обеспечения Intel Data Center Manager SDK вызвана ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю, дейсвующему удаленно, выполнить произвольный код с привилегиями администратора

Вендор

Intel Corp.

Наименование ПО

Intel Data Center Manager SDK

Версия ПО

до 5.1 (Intel Data Center Manager SDK)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии (https://www.intel.com/content/www/us/en/software/intel-dcm-where-to-buy.html)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 59%

0.00376

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2018-3679

CVSS3: 9.6

nvd

больше 7 лет назад

Escalation of privilege in Reference UI in Intel Data Center Manager SDK 5.0 and before may allow an unauthorized remote unauthenticated user to potentially execute code via administrator privileges.

GHSA-7359-3f37-863c

CVSS3: 9.6

github

больше 3 лет назад

Escalation of privilege in Reference UI in Intel Data Center Manager SDK 5.0 and before may allow an unauthorized remote unauthenticated user to potentially execute code via administrator privileges.

EPSS

Процентиль: 59%

0.00376

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2