Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33159

Опубликовано: 11 нояб. 2022
Источник: nvd
CVSS3: 7.4
CVSS3: 6.7
EPSS Низкий

Описание

Improper authentication in subsystem for Intel(R) AMT before versions 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15.0.42, 16.1.25 may allow a privileged user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия до 11.8.93 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 11.12.0 (включая) до 11.12.93 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 11.22.0 (включая) до 11.22.93 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.0.92 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 14.1 (включая) до 14.1.67 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 15.0 (включая) до 15.0.42 (исключая)
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.25 (исключая)

EPSS

Процентиль: 14%
0.00045
Низкий

7.4 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-287
CWE-287

Связанные уязвимости

CVSS3: 6.7
github
около 3 лет назад

Improper authentication in subsystem for Intel(R) AMT before versions 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15.0.42, 16.1.25 may allow a privileged user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 14%
0.00045
Низкий

7.4 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-287
CWE-287