CVE-2019-11089

Опубликовано: 14 нояб. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Insufficient input validation in Kernel Mode module for Intel(R) Graphics Driver before version 25.20.100.6519 may allow an authenticated user to potentially enable denial of service via local access.

Ссылки

https://security.netapp.com/advisory/ntap-20200320-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html
Vendor Advisory
https://security.netapp.com/advisory/ntap-20200320-0005/
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00242.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:graphics_driver:*:*:*:*:*:windows:*:*

Версия до 25.20.100.6519 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:data_availability_services:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:solidfire_baseboard_management_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00158

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2019-11089

CVSS3: 5.5

ubuntu

около 6 лет назад

GHSA-36hm-353j-v57w

CVSS3: 5.5

github

больше 3 лет назад

BDU:2019-04607

CVSS3: 5.9

fstec

около 6 лет назад

Уязвимость модуля режима ядра (Kernel Mode module) драйвера графических систем Intel Graphics Driver, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 37%

0.00158

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20