CVE-2017-5705
WysokieStreszczenie
Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ pozwala na zdalne wykonanie kodu przez lokalnego atakującego.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego Intel Manageability Engine do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel Manageability Engine Firmware
Zobacz wszystkie- CVE-2017-5712Wysokie
Przepełnienie bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwia atakującemu zdalny dostęp administracyjny do systemu na wykonanie dowolnego kodu z uprawnieniami AMT.
- CVE-2017-5711Wysokie
Wielokrotne przepełnienia bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu z uprawnieniami AMT.
- CVE-2017-5708Wysokie
Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in kernel in Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 allow attacker with local access to the system to execute arbitrary code.