BDU:2018-01154

Опубликовано: 12 сент. 2018

Источник: fstec

CVSS3: 7.4

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость реализации протокола TLS подсистемы Intel Active Management Technology (AMT) микропрограммного обеспечения Intel Converged Security and Manageability Engine и Intel Management Engine вызвана несоблюдением мер безопасности стандарта TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить ключ сеанса TLS

Вендор

Intel Corp.

Siemens AG

Наименование ПО

Intel Management Engine

Intel Converged Security and Manageability Engine

SIMATIC Field PG M5

SIMATIC IPC427E

SIMATIC IPC477E

SIMATIC IPC547E

SIMATIC IPC547G

SIMATIC IPC627D

SIMATIC IPC647D

SIMATIC IPC677D

SIMATIC IPC827D

SIMATIC IPC847D

SIMATIC ITP1000

Версия ПО

от 9.0 до 9.1.45 (Intel Management Engine)

от 9.5 до 9.5.65 (Intel Management Engine)

от 10.0.0 до 10.0.60 (Intel Management Engine)

от 11.0.0 до 11.8.55 (Intel Converged Security and Manageability Engine)

от 11.10.0 до 11.11.55 (Intel Converged Security and Manageability Engine)

от 11.20.0 до 11.21.55 (Intel Converged Security and Manageability Engine)

от 12.0.3 до 12.0.6 (Intel Converged Security and Manageability Engine)

до 22.01.06 (SIMATIC Field PG M5)

до 21.01.09 (SIMATIC IPC427E)

до 21.01.09 (SIMATIC IPC477E)

до R1.30.0 (SIMATIC IPC547E)

до R1.23.0 (SIMATIC IPC547G)

до 19.02.11 (SIMATIC IPC627D)

до 19.01.14 (SIMATIC IPC647D)

до 19.02.11 (SIMATIC IPC677D)

до 19.02.11 (SIMATIC IPC827D)

до 19.01.14 (SIMATIC IPC847D)

до 23.01.04 (SIMATIC ITP1000)

Тип ПО

Микропрограммный код

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00141.html

Обновление программного обеспечения Siemens AG до последней версии:

https://support.industry.siemens.com/cs/us/en/view/109747626

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.0155

Низкий

7.4 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2018-3616

CVSS3: 5.9

nvd

больше 7 лет назад

Bleichenbacher-style side channel vulnerability in TLS implementation in Intel Active Management Technology before 12.0.5 may allow an unauthenticated user to potentially obtain the TLS session key via the network.

GHSA-7gp5-m68f-f3xp