CVE-2018-12187

Опубликовано: 14 мар. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Insufficient input validation in Intel(R) Active Management Technology (Intel(R) AMT) before version 11.8.60, 11.11.60, 11.22.60 or 12.0.20 may allow an unauthenticated user to potentially cause a denial of service via network access.

Ссылки

https://security.netapp.com/advisory/ntap-20190318-0001/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00185.html
Vendor Advisory
https://security.netapp.com/advisory/ntap-20190318-0001/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00185.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.60 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.11.60 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.22.60 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.0.20 (исключая)

EPSS

Процентиль: 59%

0.00382

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-398v-9vhq-3gg5

CVSS3: 7.5

github

больше 3 лет назад

BDU:2019-01217

CVSS3: 7.5

fstec

почти 7 лет назад

Уязвимость реализации технологии удаленного доступа Active Management Technology, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%

0.00382

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20