Insufficient input validation in the subsystem for Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.10 and 14.0.10;

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel converged security management engine firmware11.0 и новее · до 11.8.70
• intel converged security management engine firmware11.10 и новее · до 11.11.70
• intel converged security management engine firmware11.20 и новее · до 11.22.70
• intel converged security management engine firmware12.0 и новее · до 12.0.45
• intel converged security management engine firmware13.0 и новее · до 13.0.10
• intel converged security management engine firmware14.0.0 и новее · до 14.0.10
• intel trusted execution engine firmware3.0 и новее · до 3.1.70
• intel trusted execution engine firmware4.0 и новее · до 4.0.20

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) CSME, Intel(R) TXE

  • See provided referenceзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-0153Buffer overflow in subsystem in Intel(R) CSME 12.0.0 through 12.0.34 may allow an unauthenticated user to potentially enable escalation of p
  40В плане
• CVE-2019-0169Heap overflow in subsystem in Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45; Intel(R) TXE before versions 3.1.70 and 4.
  35Наблюдать
• CVE-2018-3643A vulnerability in Power Management Controller firmware in systems using specific Intel(R) Converged Security and Management Engine (CSME) b
  32Наблюдать
• CVE-2018-3627Logic bug in Intel Converged Security Management Engine 11.x may allow an attacker to execute arbitrary code via local privileged access.
  32Наблюдать
• CVE-2022-29871Improper access control in the Intel(R) CSME software installer before version 2239.3.7.0 may allow an authenticated user to potentially ena
  31Наблюдать
• CVE-2020-0542Improper buffer restrictions in subsystem for Intel(R) CSME versions before 12.0.64, 13.0.32, 14.0.33 and 14.5.12 may allow an authenticated
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.