CVE-2019-11106

Опубликовано: 18 дек. 2019

Источник: nvd

CVSS3: 6.7

CVSS2: 4.6

EPSS Низкий

Описание

Insufficient session validation in the subsystem for Intel(R) CSME before versions 11.8.70, 12.0.45, 13.0.10 and 14.0.10; Intel(R) TXE before versions 3.1.70 and 4.0.20 may allow a privileged user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.8.70 (исключая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0.45 (исключая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0.10 (исключая)

cpe:2.3:o:intel:converged_security_management_engine_firmware:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.0.10 (исключая)

cpe:2.3:o:intel:trusted_execution_engine_firmware:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.1.70 (исключая)

cpe:2.3:o:intel:trusted_execution_engine_firmware:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.0.20 (исключая)

EPSS

Процентиль: 32%

0.00127

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-613

Связанные уязвимости

GHSA-6xcr-9vmq-jqg7

github

больше 3 лет назад

BDU:2019-04200

CVSS3: 4.4

fstec

около 6 лет назад

Уязвимость микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME), Intel Trusted Execution Engine (TXE) и Intel Dynamic Application Loader (DAL), связанная с недостаточной проверкой сеанса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 32%

0.00127

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-613