BDU:2019-04880

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллера удаленного управления Intel Baseboard Management Controller (BMC) связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Вендор

Intel Corp.

Наименование ПО

Intel Baseboard Management Controller

Версия ПО

до 2.18 (Intel Baseboard Management Controller)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00313.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11178
CVE

EPSS

Процентиль: 73%

0.00751

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2019-11178

CVSS3: 8.1

nvd

около 6 лет назад

Stack overflow in Intel(R) Baseboard Management Controller firmware may allow an authenticated user to potentially enable information disclosure and/or denial of service via network access.

GHSA-pq85-mpmh-g85v