Описание
Integer overflow in subsystem for Intel(R) AMT versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45 may allow a privileged user to potentially enable escalation of privilege via local access.
Ссылки
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 11.8.80 (исключая)Версия от 11.12.0 (включая) до 11.12.80 (исключая)Версия от 11.22.0 (включая) до 11.22.80 (исключая)Версия от 12.0 (включая) до 12.0.70 (исключая)Версия от 14.0 (включая) до 14.0.45 (исключая)
Одно из
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00124
Низкий
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-190
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
Integer overflow in subsystem for Intel(R) AMT versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45 may allow a privileged user to potentially enable escalation of privilege via local access.
CVSS3: 6
fstec
около 5 лет назад
Уязвимость реализации технологии Intel Active Management Technology, вызванная целочисленным переполнением, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 32%
0.00124
Низкий
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-190