BDU:2019-02241

Опубликовано: 11 июн. 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость веб-интерфейса драйвера Accelerated Storage Manager реализации технологии хранения данных Rapid Storage Technology Enterprise существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Intel Corp.

Наименование ПО

Rapid Storage Technology Enterprise

Версия ПО

до 5.5.0.2015 (Rapid Storage Technology Enterprise)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00226.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00226.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0130
CVE

EPSS

Процентиль: 75%

0.00901

Низкий

6.1 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2019-0130

CVSS3: 7.4

nvd

больше 6 лет назад

Reflected XSS in web interface for Intel(R) Accelerated Storage Manager in Intel(R) RSTe before version 5.5.0.2015 may allow an unauthenticated user to potentially enable denial of service via network access.

GHSA-cm5w-ppq6-q69f