CVE-2019-11168

Опубликовано: 14 нояб. 2019

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

Insufficient session validation in Intel(R) Baseboard Management Controller firmware may allow an unauthenticated user to potentially enable information disclosure and/or denial of service via network access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:baseboard_management_controller_firmware:*:*:*:*:*:*:*:*

Версия до 2.18 (исключая)

Одно из

cpe:2.3:h:intel:bbs2600bpb:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600bpbr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600bpq:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600bpqr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600bps:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600bpsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600stb:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600stbr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600stq:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:bbs2600stqr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpb:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpb24:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpb24r:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpb24rx:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpblc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpblc24:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpblc24r:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpblcr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpbr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpbrx:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpq:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpq24:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpq24r:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpqr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bps:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bps24:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bps24r:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hns2600bpsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpchns2600bpbr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpchns2600bpqr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpchns2600bpsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr1208wfqysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr1208wftysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr1304wf0ysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr1304wftysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2208wf0zsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2208wfqzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2208wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2208wftzsrx:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2224wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2308wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2312wf0npr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:hpcr2312wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1208wfqysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1208wftys:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1208wftysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1304wf0ys:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1304wf0ysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1304wftys:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r1304wftysr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wf0zs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wf0zsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wfqzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wfqzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wftzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2208wftzsrx:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2224wfqzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2224wftzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2224wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2308wftzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2308wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2312wf0np:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2312wf0npr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2312wfqzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2312wftzs:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:r2312wftzsr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600stb:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600stbr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600stq:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600stqr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600wf0:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600wf0r:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600wfq:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600wfqr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600wft:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s2600wftr:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9232wk1hlc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9232wk2hac:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9232wk2hlc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9248wk1hlc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9248wk2hac:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9248wk2hlc:-:*:*:*:*:*:*:*

cpe:2.3:h:intel:s9256wk1hlc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.0103

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-c673-wfh5-4255

CVSS3: 9.1

github

больше 3 лет назад

BDU:2019-04527

CVSS3: 8.1

fstec

около 6 лет назад

Уязвимость микропрограммного обеспечения контроллера удаленного управления Intel Baseboard Management Controller (BMC), связанная с неверным сроком действия сеанса, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании