CVE-2017-5711
WysokieStreszczenie
Wielokrotne przepełnienia bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu z uprawnieniami AMT.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego Intel Manageability Engine do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel Manageability Engine Firmware
Zobacz wszystkie- CVE-2017-5712Wysokie
Przepełnienie bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwia atakującemu zdalny dostęp administracyjny do systemu na wykonanie dowolnego kodu z uprawnieniami AMT.
- CVE-2017-5708Wysokie
Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.
- CVE-2017-5705Wysokie
Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in Active Management Technology (AMT) in Intel Manageability Engine Firmware 8.x/9.x/10.x/11.0/11.5/11.6/11.7/11.10/11.20 allow attacker with local access to the system to execute arbitrary code with AMT execution privilege.