CVE-2019-0153

Опубликовано: 17 мая 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Buffer overflow in subsystem in Intel(R) CSME 12.0.0 through 12.0.34 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия до 12.0.35 (исключая)

EPSS

Процентиль: 65%

0.005

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-cxm8-p7cm-8rf5

CVSS3: 9.8

github

больше 3 лет назад

Buffer overflow in subsystem in Intel(R) CSME before version 12.0.35 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

BDU:2019-01866

CVSS3: 9

fstec

больше 6 лет назад

Уязвимость в подсистеме микропрограммного обеспечения Intel Converged Security and Manageability Engine, связанная с переполнением буфера, позволяющая нарушителю повысить свои привилегии