Описание
Insufficient input validation in Intel CSME before versions 11.8.60, 11.11.60, 11.22.60 or 12.0.20 or Intel TXE before version 3.1.60 or 4.0.10 may allow an unauthenticated user to potentially modify data via physical access.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.0 (включая) до 11.8.60 (исключая)Версия от 11.10 (включая) до 11.11.60 (исключая)Версия от 11.20 (включая) до 11.22.60 (исключая)Версия от 12.0.0 (включая) до 12.0.20 (исключая)Версия от 3.0 (включая) до 3.1.60 (исключая)Версия от 4.0 (включая) до 4.0.10 (исключая)
Одно из
cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:trusted_execution_engine_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:trusted_execution_engine_firmware:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00111
Низкий
4.6 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 4.6
github
больше 3 лет назад
Insufficient input validation in Intel CSME before versions 11.8.60, 11.11.60, 11.22.60 or 12.0.20 or Intel TXE before version 3.1.60 or 4.0.10 may allow an unauthenticated user to potentially modify data via physical access.
CVSS3: 6.8
fstec
почти 7 лет назад
Уязвимость реализаций технологий Intel Converged Security and Manageability Engine и Trusted Execution Engine, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к защищаемой информации
EPSS
Процентиль: 30%
0.00111
Низкий
4.6 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-20