CVE-2019-11136

ŚrednieCVSS 6.7

Opublikowano: 14/11/2019(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Niewystarczająca kontrola dostępu w oprogramowaniu systemowym dla procesorów Intel Xeon Scalable (1. i 2. generacji) oraz Intel Xeon D Family może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień, odmowę usługi i/lub ujawnienie informacji poprzez dostęp lokalny.

Ocena ryzyka

Osoba z uprzywilejowanym dostępem lokalnym może przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania systemowego (firmware) procesorów Intel do najnowszej wersji oraz ograniczenie dostępu lokalnego do zaufanych użytkowników.

Inne podatności w Intel Xeon Scalable Processors

CVE-2026-20707Średnie
Logika sprzętowa zawiera wyścigi (race conditions) w procesorach Intel Xeon Scalable 3. generacji (Ring 3), co może umożliwić odmowę usługi. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może spowodować niedostępność systemu przez lokalny dostęp, bez interakcji użytkownika.

Oryginalny opis (angielski, źródło NVD)

Insufficient access control in system firmware for Intel(R) Xeon(R) Scalable Processors, 2nd Generation Intel(R) Xeon(R) Scalable Processors and Intel(R) Xeon(R) Processors D Family may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS