CVE-2017-5712
WysokieStreszczenie
Przepełnienie bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwia atakującemu zdalny dostęp administracyjny do systemu na wykonanie dowolnego kodu z uprawnieniami AMT.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalnym atakującym przejęcie kontroli nad systemem z uprawnieniami administracyjnymi.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego Intel Manageability Engine do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Intel Manageability Engine Firmware
Zobacz wszystkie- CVE-2017-5711Wysokie
Wielokrotne przepełnienia bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu z uprawnieniami AMT.
- CVE-2017-5708Wysokie
Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.
- CVE-2017-5705Wysokie
Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Active Management Technology (AMT) in Intel Manageability Engine Firmware 8.x/9.x/10.x/11.0/11.5/11.6/11.7/11.10/11.20 allows attacker with remote Admin access to the system to execute arbitrary code with AMT execution privilege.