BDU:2019-04874

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 6.7

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллеров Intel Ethernet серии 700 связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Вендор

Intel Corp.

Наименование ПО

Ethernet 700 Series Controller

Ethernet Controller X710-TM4

Ethernet Controller X710-AT2

Ethernet Controller XXV710-AM2

Ethernet Controller XXV710-AM1

Ethernet Controller X710-BM2

Ethernet Controller X710-BM1

Версия ПО

до 24.0 (Ethernet 700 Series Controller)

до 7.0 (Ethernet Controller X710-TM4)

до 7.0 (Ethernet Controller X710-AT2)

до 7.0 (Ethernet Controller XXV710-AM2)

до 7.0 (Ethernet Controller XXV710-AM1)

до 7.0 (Ethernet Controller X710-BM2)

до 7.0 (Ethernet Controller X710-BM1)

Тип ПО

Прикладное ПО информационных систем

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00255.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0139
CVE

EPSS

Процентиль: 23%

0.00317

Низкий

6.7 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-0139

CVSS3: 6.7

nvd

больше 6 лет назад

Insufficient access control in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0 may allow a privileged user to potentially enable an escalation of privilege, denial of service, or information disclosure via local access.

GHSA-p8j9-xg3x-hph5

github

около 4 лет назад

ELSA-2020-5670

oracle-oval

около 6 лет назад

ELSA-2020-5670: Unbreakable Enterprise kernel security update (IMPORTANT)