CVE-2017-5689

Опубликовано: 02 мая 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).

Ссылки

http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
Patch
Third Party Advisory
http://www.securityfocus.com/bid/98269
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038385
Broken Link
Third Party Advisory
VDB Entry
https://cert-portal.siemens.com/productcert/pdf/ssa-874235.pdf
Third Party Advisory
https://downloadmirror.intel.com/26754/eng/INTEL-SA-00075%20Mitigation%20Guide-Rev%201.1.pdf
Broken Link
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03754en_us
Third Party Advisory
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr
Patch
Vendor Advisory
https://security.netapp.com/advisory/ntap-20170509-0001/
Third Party Advisory
https://www.embedi.com/files/white-papers/Silent-Bob-is-Silent.pdf
Broken Link
Exploit
Technical Description
Third Party Advisory
https://www.embedi.com/news/mythbusters-cve-2017-5689
Broken Link
Third Party Advisory
https://www.tenable.com/blog/rediscovering-the-intel-amt-vulnerability
Technical Description
Third Party Advisory
http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
Patch
Third Party Advisory
http://www.securityfocus.com/bid/98269
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038385
Broken Link
Third Party Advisory
VDB Entry
https://cert-portal.siemens.com/productcert/pdf/ssa-874235.pdf
Third Party Advisory
https://downloadmirror.intel.com/26754/eng/INTEL-SA-00075%20Mitigation%20Guide-Rev%201.1.pdf
Broken Link
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03754en_us
Third Party Advisory
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075&languageid=en-fr
Patch
Vendor Advisory
https://security.netapp.com/advisory/ntap-20170509-0001/
Third Party Advisory
https://www.embedi.com/files/white-papers/Silent-Bob-is-Silent.pdf
Broken Link
Exploit
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hpe:proliant_ml10_gen9_server_firmware:5.0:*:*:*:*:*:*:*

cpe:2.3:h:hpe:proliant_ml10_gen9_server:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:simatic_itp1000_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_itp1000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:simatic_ipc847d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc847d:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:simatic_ipc847c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_ipc847c:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:simatic_ipc827d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc827d:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:siemens:simatic_ipc827c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_ipc827c:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:simatic_ipc677d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc677d:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:siemens:simatic_ipc677c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_ipc677c:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:siemens:simatic_ipc647d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc647d:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:siemens:simatic_ipc647c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_ipc647c:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:siemens:simatic_ipc627d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc627d:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:siemens:simatic_ipc627c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_ipc627c:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:siemens:simatic_ipc547g_firmware:*:*:*:*:*:*:*:*

Версия до 11.0.26.3000 (исключая)

cpe:2.3:h:siemens:simatic_ipc547g:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:siemens:simatic_ipc547e_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc547e:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:siemens:simatic_ipc547d_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.91.3272 (исключая)

cpe:2.3:h:siemens:simatic_ipc547d:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:siemens:simatic_ipc477e_firmware:*:*:*:*:*:*:*:*

Версия до 21.01.05 (исключая)

cpe:2.3:h:siemens:simatic_ipc477e:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

Одно из

cpe:2.3:o:siemens:simatic_ipc477d_firmware:-:*:*:*:-:*:*:*

cpe:2.3:o:siemens:simatic_ipc477d_firmware:-:*:*:*:pro:*:*:*

cpe:2.3:h:siemens:simatic_ipc477d:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:siemens:simatic_field_pg_m3_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_field_pg_m3:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:siemens:simatic_field_pg_m4_firmware:*:*:*:*:*:*:*:*

Версия до 18.01.06 (исключая)

cpe:2.3:h:siemens:simatic_field_pg_m4:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:siemens:simatic_field_pg_m5_firmware:*:*:*:*:*:*:*:*

Версия до 22.01.03 (исключая)

cpe:2.3:h:siemens:simatic_field_pg_m5:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:siemens:simatic_ipc627d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc627d:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:siemens:simatic_ipc677d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_ipc677d:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc427e_firmware:*:*:*:*:*:*:*:*

Версия до 21.01.04 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc427e:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc547d_firmware:*:*:*:*:*:*:*:*

Версия до 7.1.91.3272 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc547d:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc547e_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc547e:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc547g_firmware:*:*:*:*:*:*:*:*

Версия до 11.0.26.3000 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc547g:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc627c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc627c:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc677c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc677c:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc647c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc647c:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc647d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc647d:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc847c_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc847c:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc847d_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.41.3024 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc847d:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc427e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_pcs_7_ipc427e:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc547g_firmware:*:*:*:*:*:*:*:*

Версия до 11.0.26.3000 (исключая)

cpe:2.3:h:siemens:simatic_pcs_7_ipc547g:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:siemens:simatic_pcs_7_ipc477d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_pcs_7_ipc477d:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:siemens:simatic_ipc427d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_ipc427d:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:siemens:simatic_ipc427e_firmware:*:*:*:*:*:*:*:*

Версия до 21.01.05 (исключая)

cpe:2.3:h:siemens:simatic_ipc427e:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:siemens:simotion_p320-4_s_firmware:*:*:*:*:*:*:*:*

Версия до 17.02.06.83.1 (исключая)

cpe:2.3:h:siemens:simotion_p320-4_s:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:siemens:sinumerik_pcu50.5-p_firmware:*:*:*:*:*:*:*:*

Версия до 6.2.61.3535 (исключая)

cpe:2.3:h:siemens:sinumerik_pcu_50.5-p:-:*:*:*:*:*:*:*

Конфигурация 40

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:6.0:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:6.1:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:6.2:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:7.0:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:7.1:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:8.0:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:8.1:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:9.0:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:9.1:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:9.5:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:10.0:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:11.0:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:11.5:*:*:*:*:*:*:*

cpe:2.3:o:intel:active_management_technology_firmware:11.6:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.94254

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

GHSA-v6j9-wwcx-4984

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-01819

CVSS3: 9.8

fstec

почти 9 лет назад

Уязвимость web-сервера модуля, реализующего технологию удалённого управления компьютером Intel Active Management Technology, позволяющая нарушителю получить доступ к устройству

EPSS

Процентиль: 100%

0.94254

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-269