CVE-2019-0094

Опубликовано: 17 мая 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Insufficient input validation vulnerability in subsystem for Intel(R) AMT before versions 11.8.65, 11.11.65, 11.22.65, 12.0.35 may allow an unauthenticated user to potentially enable denial of service via adjacent network access.

Ссылки

https://support.f5.com/csp/article/K84591451
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00213.html
Vendor Advisory
https://support.f5.com/csp/article/K84591451
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00213.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.8.0 (включая) до 11.8.65 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.11.0 (включая) до 11.11.65 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.22.0 (включая) до 11.22.65 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.35 (исключая)

EPSS

Процентиль: 40%

0.0018

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-6c9r-6cxc-xp3c

CVSS3: 4.3

github

больше 3 лет назад

BDU:2019-01975

CVSS3: 4.3

fstec

больше 6 лет назад

Уязвимость реализации технологии удаленного доступа Intel Active Management Technology, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 40%

0.0018

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-20