CVE-2018-12147

Опубликовано: 13 июн. 2019

Источник: nvd

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Описание

Insufficient input validation in HECI subsystem in Intel(R) CSME before version 11.21.55, Intel® Server Platform Services before version 4.0 and Intel® Trusted Execution Engine Firmware before version 3.1.55 may allow a privileged user to potentially enable escalation of privileges via local access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.50 (включая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.11.50 (включая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.21.51 (включая)

Конфигурация 2

cpe:2.3:o:intel:server_platform_services_firmware:*:*:*:*:*:*:*:*

Версия до 4.0 (исключая)

Конфигурация 3

cpe:2.3:o:intel:trusted_execution_engine_firmware:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.1.50 (включая)

EPSS

Процентиль: 14%

0.00045

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-4c2g-m3v7-xp4r

CVSS3: 6.7

github

больше 3 лет назад

Insufficient input validation in HECI subsystem in Intel(R) CSME before version 11.21.55, Intel? Server Platform Services before version 4.0 and Intel? Trusted Execution Engine Firmware before version 3.1.55 may allow a privileged user to potentially enable escalation of privileges via local access.

EPSS

Процентиль: 14%

0.00045

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20