BDU:2025-02146

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 7.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость технологий Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM) микропрограммного обеспечения процессоров Intel и чипсетов Intel связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Intel Corp.

Наименование ПО

Intel C420 Chipset

Intel X299 Chipset

8th Generation Intel Core Processors

Intel C620 series

Intel 100 series

Intel 200 series

Intel C240 series

Intel 300 series

Intel Pentium Gold processor series (G54XXU)

Intel Celeron Processor 4000 Series

Intel C230 series

Версия ПО

до 11.12.97 (Intel C420 Chipset)

до 11.12.97 (Intel X299 Chipset)

до 11.8.97 (8th Generation Intel Core Processors)

до 11.22.97 (Intel C620 series)

до 11.8.97 (Intel 100 series)

до 11.8.97 (Intel 200 series)

до 12.0.96 (Intel C240 series)

до 12.0.96 (Intel 300 series)

до 12.0.96 (8th Generation Intel Core Processors)

до 12.0.96 (Intel Pentium Gold processor series (G54XXU))

до 12.0.96 (Intel Celeron Processor 4000 Series)

до 11.8.97 (Intel C230 series)

Тип ПО

ПО программно-аппаратного средства

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01152.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01152.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00134

Низкий

7.7 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-38307

CVSS3: 7.7

nvd

12 месяцев назад

Improper input validation in the firmware for some Intel(R) AMT and Intel(R) Standard Manageability may allow an authenticated user to potentially enable denial of service via network access.

GHSA-f3cm-3h89-xrg5

CVSS3: 7.7

github

12 месяцев назад

Improper input validation in the firmware for some Intel(R) AMT and Intel(R) Standard Manageability may allow an authenticated user to potentially enable denial of service via network access.

EPSS

Процентиль: 33%

0.00134

Низкий

7.7 High

CVSS3

6.8 Medium

CVSS2