CVE-2023-22443

Опубликовано: 10 мая 2023

Источник: nvd

CVSS3: 6

CVSS3: 5.5

EPSS Низкий

Описание

Integer overflow in some Intel(R) Server Board BMC firmware before version 2.90 may allow a privileged user to enable denial of service via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00839.html
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00839.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:server_system_d50tnp1mhcrlc_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_d50tnp1mhcrlc:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:intel:server_system_d50tnp1mhcpac_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_d50tnp1mhcpac:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:intel:server_system_d50tnp2mhsvac_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_d50tnp2mhsvac:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:intel:server_system_d50tnp2mhstac_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_d50tnp2mhstac:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:intel:server_system_d50tnp1mhcrac_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_d50tnp1mhcrac:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:intel:server_system_d50tnp2mfalac_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_d50tnp2mfalac:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:intel:server_system_m50cyp1ur204_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_m50cyp1ur204:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:intel:server_system_m50cyp1ur212_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_m50cyp1ur212:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:intel:server_system_m50cyp2ur312_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_m50cyp2ur312:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:intel:server_system_m50cyp2ur208_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:intel:server_system_m50cyp2ur208:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00054

Низкий

6 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-680

CWE-190

Связанные уязвимости

GHSA-jp2h-f4j7-ff6h

CVSS3: 6

github

больше 2 лет назад

Integer overflow in some Intel(R) Server Board BMC firmware before version 2.90 may allow a privileged user to enable denial of service via local access.

EPSS

Процентиль: 17%

0.00054

Низкий

6 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-680

CWE-190