CVE-2017-5708
WysokieStreszczenie
Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel Manageability Engine Firmware
Zobacz wszystkie- CVE-2017-5712Wysokie
Przepełnienie bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwia atakującemu zdalny dostęp administracyjny do systemu na wykonanie dowolnego kodu z uprawnieniami AMT.
- CVE-2017-5711Wysokie
Wielokrotne przepełnienia bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu z uprawnieniami AMT.
- CVE-2017-5705Wysokie
Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Multiple privilege escalations in kernel in Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 allow unauthorized process to access privileged content via unspecified vector.