CVE-2019-11100

Опубликовано: 18 дек. 2019

Источник: nvd

CVSS3: 4.6

CVSS2: 2.1

EPSS Низкий

Описание

Insufficient input validation in the subsystem for Intel(R) AMT before versions 11.8.70, 11.11.70, 11.22.70 and 12.0.45 may allow an unauthenticated user to potentially enable information disclosure via physical access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.70 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.10 (включая) до 11.11.70 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 11.20 (включая) до 11.22.70 (исключая)

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.45 (исключая)

EPSS

Процентиль: 51%

0.00277

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-24wv-qqjw-rp9w

CVSS3: 4.6

github

больше 3 лет назад

BDU:2019-04199

CVSS3: 6.1

fstec

около 6 лет назад

Уязвимость микропрограммного обеспечения Intel Active Management Technology (AMT), связанная с недостаточной проверкой входных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 51%

0.00277

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20