CVE-2019-0145

Опубликовано: 14 нояб. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Buffer overflow in i40e driver for Intel(R) Ethernet 700 Series Controllers versions before 7.0 may allow an authenticated user to potentially enable an escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00255.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00255.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:ethernet_controller_x710-tm4_firmware:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

cpe:2.3:h:intel:ethernet_controller_x710-tm4:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:ethernet_controller_x710-at2_firmware:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

cpe:2.3:h:intel:ethernet_controller_x710-at2:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:ethernet_controller_xxv710-am2_firmware:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

cpe:2.3:h:intel:ethernet_controller_xxv710-am2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:ethernet_controller_xxv710-am1_firmware:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

cpe:2.3:h:intel:ethernet_controller_xxv710-am1:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:ethernet_controller_x710-bm2_firmware:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

cpe:2.3:h:intel:ethernet_controller_x710-bm2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:ethernet_controller_710-bm1_firmware:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

cpe:2.3:h:intel:ethernet_controller_710-bm1:-:*:*:*:*:*:*:*

Конфигурация 7

cpe:2.3:a:intel:ethernet_700_series_software:*:*:*:*:*:*:*:*

Версия до 24.0 (исключая)

Конфигурация 8

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.6 (включая) до 4.9.244 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.10 (включая) до 4.14.205 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.15 (включая) до 4.19.139 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.20 (включая) до 5.2 (исключая)

EPSS

Процентиль: 15%

0.00048

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVE-2019-0145

CVSS3: 7.8

ubuntu

около 6 лет назад

Buffer overflow in i40e driver for Intel(R) Ethernet 700 Series Controllers versions before 7.0 may allow an authenticated user to potentially enable an escalation of privilege via local access.

CVE-2019-0145

CVSS3: 7.8

debian

около 6 лет назад

Buffer overflow in i40e driver for Intel(R) Ethernet 700 Series Contro ...

GHSA-2vg2-p84m-hhr5

CVSS3: 7.8

github

больше 3 лет назад

Buffer overflow in i40e driver for Intel(R) Ethernet 700 Series Controllers versions before 7.0 may allow an authenticated user to potentially enable an escalation of privilege via local access.

BDU:2019-04876

CVSS3: 7.8

fstec

почти 7 лет назад

Уязвимость драйвера i40e контроллеров Intel Ethernet серии 700, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 15%

0.00048

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-120