CVE-2018-3686

Опубликовано: 12 сент. 2018

Источник: nvd

CVSS3: 6.7

CVSS2: 4.6

EPSS Низкий

Описание

Code injection vulnerability in INTEL-SA-00086 Detection Tool before version 1.2.7.0 may allow a privileged user to potentially execute arbitrary code via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00119.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00119.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:sa-00086_detection_tool:*:*:*:*:*:*:*:*

Версия до 1.2.7.0 (исключая)

EPSS

Процентиль: 37%

0.00163

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-hq72-cqgg-mffj

CVSS3: 6.7

github

больше 3 лет назад

Code injection vulnerability in INTEL-SA-00086 Detection Tool before version 1.2.7.0 may allow a privileged user to potentially execute arbitrary code via local access.

BDU:2018-01150

CVSS3: 5.8

fstec

больше 7 лет назад

Уязвимость средства обнаружения уязвимостей Intel-SA-00086 Detection Tool, вызванная ошибками управления привилегиями, позволяющая нарушителю выполнить произвольный код