BDU:2018-01152

Опубликовано: 12 сент. 2018

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость реализации технологии Intel Active Management Technology (AMT) микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME) и Intel Management Engine (ME) вызвана ошибками при обработке объектов памяти. Эксплуатация уязвимости может позволить нарушителю, дейсвующему удаленно, вызвать отказ в обслуживании

Вендор

Intel Corp.

Siemens AG

Наименование ПО

Intel Management Engine

Intel Converged Security and Manageability Engine

SIMATIC Field PG M5

SIMATIC IPC427E

SIMATIC IPC477E

SIMATIC IPC547E

SIMATIC IPC547G

SIMATIC IPC627D

SIMATIC IPC647D

SIMATIC IPC677D

SIMATIC IPC827D

SIMATIC IPC847D

SIMATIC ITP1000

Версия ПО

от 9.0 до 9.1.45 (Intel Management Engine)

от 9.5 до 9.5.65 (Intel Management Engine)

от 10.0.0 до 10.0.60 (Intel Management Engine)

от 11.0.0 до 11.8.55 (Intel Converged Security and Manageability Engine)

от 11.10.0 до 11.11.55 (Intel Converged Security and Manageability Engine)

от 11.20.0 до 11.21.55 (Intel Converged Security and Manageability Engine)

от 12.0.3 до 12.0.6 (Intel Converged Security and Manageability Engine)

до 22.01.06 (SIMATIC Field PG M5)

до 21.01.09 (SIMATIC IPC427E)

до 21.01.09 (SIMATIC IPC477E)

до R1.30.0 (SIMATIC IPC547E)

до R1.23.0 (SIMATIC IPC547G)

до 19.02.11 (SIMATIC IPC627D)

до 19.01.14 (SIMATIC IPC647D)

до 19.02.11 (SIMATIC IPC677D)

до 19.02.11 (SIMATIC IPC827D)

до 19.01.14 (SIMATIC IPC847D)

до 23.01.04 (SIMATIC ITP1000)

Тип ПО

Микропрограммный код

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00141.html

Обновление программного обеспечения Siemens AG до последней версии:

https://support.industry.siemens.com/cs/us/en/view/109747626

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%

0.01128

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-3658

CVSS3: 5.3

nvd

больше 7 лет назад

Multiple memory leaks in Intel AMT in Intel CSME firmware versions before 12.0.5 may allow an unauthenticated user with Intel AMT provisioned to potentially cause a partial denial of service via network access.

GHSA-4xf8-qhpw-9g4c

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 78%

0.01128

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2