CVE-2018-12185

Опубликовано: 14 мар. 2019

Источник: nvd

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Insufficient input validation in Intel(R) AMT in Intel(R) CSME before version 11.8.60, 11.11.60, 11.22.60 or 12.0.20 may allow an unauthenticated user to potentially execute arbitrary code via physical access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.60 (исключая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.11.60 (исключая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.22.60 (исключая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.0.20 (исключая)

EPSS

Процентиль: 36%

0.00152

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-594h-g39f-g2p4

CVSS3: 6.8

github

больше 3 лет назад

BDU:2019-01219

CVSS3: 7.1

fstec

почти 7 лет назад

Уязвимость реализации технологии Intel Converged Security and Manageability Engine, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%

0.00152

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20