CVE-2019-0099

Опубликовано: 17 мая 2019

Источник: nvd

CVSS3: 6.8

CVSS2: 4.6

EPSS Низкий

Описание

Insufficient access control vulnerability in subsystem in Intel(R) SPS before version SPS_E3_05.00.04.027.0 may allow an unauthenticated user to potentially enable escalation of privilege via physical access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:intel:server_platform_services_firmware:*:*:*:*:*:*:*:*

Версия до sps_e3_05.00.04.027.0 (исключая)

EPSS

Процентиль: 20%

0.00064

Низкий

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-vgcq-82fv-3w3f

CVSS3: 6.8

github

больше 3 лет назад

BDU:2019-01979

CVSS3: 5.7

fstec

больше 6 лет назад

Уязвимость микропрограммного обеспечения Intel Server Platform Services, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии