Описание
Improper buffer restrictions in some Intel(R) Server Board BMC firmware before version 2.90 may allow a privileged user to enable escalation of privilege via local access.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_d50tnp1mhcrlc_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_d50tnp1mhcrlc:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_d50tnp1mhcpac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_d50tnp1mhcpac:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_d50tnp2mhsvac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_d50tnp2mhsvac:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_d50tnp2mhstac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_d50tnp2mhstac:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_d50tnp1mhcrac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_d50tnp1mhcrac:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_d50tnp2mfalac_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_d50tnp2mfalac:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_m50cyp1ur204_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_m50cyp1ur204:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_m50cyp1ur212_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_m50cyp1ur212:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_m50cyp2ur312_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_m50cyp2ur312:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 2.90 (исключая)
Одновременно
cpe:2.3:o:intel:server_system_m50cyp2ur208_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:intel:server_system_m50cyp2ur208:-:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00097
Низкий
8.2 High
CVSS3
6.7 Medium
CVSS3
Дефекты
CWE-92
CWE-119
Связанные уязвимости
CVSS3: 8.2
github
больше 2 лет назад
Improper buffer restrictions in some Intel(R) Server Board BMC firmware before version 2.90 may allow a privileged user to enable escalation of privilege via local access.
EPSS
Процентиль: 27%
0.00097
Низкий
8.2 High
CVSS3
6.7 Medium
CVSS3
Дефекты
CWE-92
CWE-119