CVE-2019-0108

Опубликовано: 18 фев. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Improper file permissions for Intel(R) Data Center Manager SDK before version 5.0.2 may allow an authenticated user to potentially enable disclosure of information via local access.

Ссылки

http://www.securityfocus.com/bid/107075
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-19-050-01
Third Party Advisory
US Government Resource
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00215.html
Vendor Advisory
http://www.securityfocus.com/bid/107075
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-19-050-01
Third Party Advisory
US Government Resource
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00215.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:data_center_manager:*:*:*:*:*:*:*:*

Версия до 5.0.2 (исключая)

EPSS

Процентиль: 30%

0.00112

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-vvch-684v-5f39

CVSS3: 5.5

github

больше 3 лет назад

Improper file permissions for Intel(R) Data Center Manager SDK before version 5.0.2 may allow an authenticated user to potentially enable disclosure of information via local access.

BDU:2019-02368

CVSS3: 3.3

fstec

почти 7 лет назад

Уязвимость набора инструментов для разработки программного обеспечения Intel Data Center Manager SDK, связанная с недостатками разграничения доступа, позволяющая нарушителю раскрыть защищаемую информацию