CVE-2017-5689
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 92.2%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 2 Mayıs 2017 · CISA KEV son iyileştirme tarihi: 28 Temmuz 2022
Etkilenen: hpe proliant_ml10_gen9_server_firmware
İznin olmayan bir ağ saldırganı, sağlanan Intel yönetilebilirlik SKU'larına sistem ayrıcalıkları kazanabilir: Intel Active Management Technology (AMT) ve Intel Standard Manageability (ISM). İznin olmayan yerel bir saldırgan, yönetilebilirlik özelliklerini sağlama yoluyla Intel yönetilebilirlik SKU'larında izin verilmeyen ağ veya yerel sistem ayrıcalıkları kazanabilir: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) ve Intel Small Business Technology (SBT).
Orijinal açıklama (İngilizce)
An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).
Referanslar
- http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html
- http://www.securityfocus.com/bid/98269
- http://www.securitytracker.com/id/1038385
- https://cert-portal.siemens.com/productcert/pdf/ssa-874235.pdf
- https://downloadmirror.intel.com/26754/eng/INTEL-SA-00075%20Mitigation%20Guide-Rev%201.1.pdf
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03754en_us
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.