BDU:2019-04611

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость драйвера аппаратной абстракции утилиты MEinfo микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME), микропрограммного обеспечения Intel Trusted Execution Engine (TXE), средства обнаружения уязвимостей Intel-SA-00086 Detection Tool и INTEL-SA-00125 Detection Tool связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel-SA-00086 Detection Tool

Intel Converged Security and Manageability Engine

Intel Trusted Execution Engine

Intel-SA-00125 Detection Tool

Версия ПО

до 1.2.7.0 (Intel-SA-00086 Detection Tool)

до 12.0.45 (Intel Converged Security and Manageability Engine)

до 14.0.10 (Intel Converged Security and Manageability Engine)

до 11.8.70 (Intel Converged Security and Manageability Engine)

до 11.11.70 (Intel Converged Security and Manageability Engine)

до 11.22.70 (Intel Converged Security and Manageability Engine)

до 3.1.70 (Intel Trusted Execution Engine)

до 4.0.20 (Intel Trusted Execution Engine)

до 13.0.0 (Intel Converged Security and Manageability Engine)

до 1.0.45.0 (Intel-SA-00125 Detection Tool)

Тип ПО

Программное средство защиты

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11147
CVE

EPSS

Процентиль: 42%

0.00204

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-11147

CVSS3: 7.8

nvd

около 6 лет назад

Insufficient access control in hardware abstraction driver for MEInfo software for Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0, 14.0.10; TXEInfo software for Intel(R) TXE before versions 3.1.70 and 4.0.20; INTEL-SA-00086 Detection Tool version 1.2.7.0 or before; INTEL-SA-00125 Detection Tool version 1.0.45.0 or before may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-r525-qf5f-c3jm

github

больше 3 лет назад