CVE-2019-0092

Опубликовано: 17 мая 2019

Источник: nvd

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Insufficient input validation vulnerability in subsystem for Intel(R) AMT before versions 11.8.65, 11.11.65, 11.22.65, 12.0.35 may allow an unauthenticated user to potentially enable escalation of privilege via physical access.

Ссылки

https://support.f5.com/csp/article/K84591451
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00213.html
Vendor Advisory
https://support.f5.com/csp/article/K84591451
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00213.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.8.0 (включая) до 11.8.65 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.11.0 (включая) до 11.11.65 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.22.0 (включая) до 11.22.65 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.35 (исключая)

EPSS

Процентиль: 34%

0.00136

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-vx7f-8j73-4jc3

CVSS3: 6.8

github

больше 3 лет назад

BDU:2019-01973

CVSS3: 6.8

fstec

больше 6 лет назад

Уязвимость микропрограммного обеспечения Intel Active Management Technology, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 34%

0.00136

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20