Описание
Уязвимость микропрограммного обеспечения процессоров Intel связана с ошибками при обработке переменных UEFI. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании путем отключения защиты системной конфигурации
Вендор
Intel Corp.
Наименование ПО
Intel Xeon E5 v3
Intel Xeon E5 v4
Intel Xeon Scalable
HP Z4 G4
HP Z440
HP Z6 G4
HP Z640
HP Z8 G4
HP Z840
Версия ПО
- (Intel Xeon E5 v3)
- (Intel Xeon E5 v4)
- (Intel Xeon Scalable)
до 1.72 (HP Z4 G4)
до 2.47 (HP Z440)
до 1.72 (HP Z6 G4)
до 2.47 (HP Z640)
до 1.72 (HP Z8 G4)
до 2.47 (HP Z840)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00158.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- INTEL-SA-
6.1 Medium
CVSS3
4.7 Medium
CVSS2
6.1 Medium
CVSS3
4.7 Medium
CVSS2