Описание
Out of bound write vulnerability in subsystem for Intel(R) AMT before versions 11.8.65, 11.11.65, 11.22.65, 12.0.35 may allow an authenticated user to potentially enable escalation of privilege via adjacent network access.
Ссылки
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.8.0 (включая) до 11.8.65 (исключая)Версия от 11.11.0 (включая) до 11.11.65 (исключая)Версия от 11.22.0 (включая) до 11.22.65 (исключая)Версия от 12.0 (включая) до 12.0.35 (исключая)
Одно из
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00246
Низкий
8 High
CVSS3
5.2 Medium
CVSS2
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 8
github
больше 3 лет назад
Out of bound write vulnerability in subsystem for Intel(R) AMT before versions 11.8.65, 11.11.65, 11.22.65, 12.0.35 may allow an authenticated user to potentially enable escalation of privilege via adjacent network access.
CVSS3: 6.7
fstec
больше 6 лет назад
Уязвимость реализации технологии удаленного доступа Intel Active Management Technology, связанная с записью за границы буфера памяти, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 48%
0.00246
Низкий
8 High
CVSS3
5.2 Medium
CVSS2
Дефекты
CWE-787