Описание
Out-of-bounds read in subsystem for Intel(R) AMT, Intel(R) ISM versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70 and 14.0.45 may allow an unauthenticated user to potentially enable information disclosure via network access.
Ссылки
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 11.8.80 (исключая)Версия от 11.12.0 (включая) до 11.12.80 (исключая)Версия от 11.22.0 (включая) до 11.22.80 (исключая)Версия от 12.0 (включая) до 12.0.70 (исключая)Версия от 14.0 (включая) до 14.0.45 (исключая)
Одно из
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 11.8.80 (исключая)Версия от 11.12.0 (включая) до 11.12.80 (исключая)Версия от 11.22.0 (включая) до 11.22.80 (исключая)Версия от 12.0 (включая) до 12.0.70 (исключая)Версия от 14.0 (включая) до 14.0.45 (исключая)
Одно из
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:standard_manageability:*:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00964
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
Out-of-bounds read in subsystem for Intel(R) AMT, Intel(R) ISM versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70 and 14.0.45 may allow an unauthenticated user to potentially enable information disclosure via network access.
CVSS3: 5.3
fstec
около 5 лет назад
Уязвимость в подсистеме микропрограммного обеспечения реализации технологии Intel Active Management Technology и Standard Manageability, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 76%
0.00964
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-125