Path traversal in subsystem for Intel(R) DAL software for Intel(R) CSME versions before 11.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32, 14.0.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel converged security management engine firmware11.0 и новее · до 11.8.77
• intel converged security management engine firmware11.10 и новее · до 11.12.77
• intel converged security management engine firmware11.20 и новее · до 11.22.77
• intel converged security management engine firmware12.0 и новее · до 12.0.64
• intel converged security management engine firmware13.0 и новее · до 13.0.32
• intel converged security management engine firmware14.0 и новее · до 14.0.33
• intel trusted execution engine firmware3.0 и новее · до 3.1.75
• intel trusted execution engine firmware4.0 и новее · до 4.0.25

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) AMT and Intel(R) CSME

  • See provided referenceзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-0153Buffer overflow in subsystem in Intel(R) CSME 12.0.0 through 12.0.34 may allow an unauthenticated user to potentially enable escalation of p
  40В плане
• CVE-2019-0169Heap overflow in subsystem in Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45; Intel(R) TXE before versions 3.1.70 and 4.
  35Наблюдать
• CVE-2018-3643A vulnerability in Power Management Controller firmware in systems using specific Intel(R) Converged Security and Management Engine (CSME) b
  32Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-053415 июн. 2020 г. · Improper input validation in the DAL subsystem for Intel(R) CSME versions before 12.0.64, 13.0.32, 14.0.33 and 14.5.12 may allow an unauthen
  31Наблюдать
• ← РаньшеCVE-2020-053615 июн. 2020 г. · Improper input validation in the DAL subsystem for Intel(R) CSME versions before 11.8.77, 11.12.77, 11.22.77, 12.0.64, 13.0.32,14.0.33 and I
  31Наблюдать
• Позже →CVE-2020-054115 июн. 2020 г. · Out-of-bounds write in subsystem for Intel(R) CSME versions before 12.0.64, 13.0.32, 14.0.33 and 14.5.12 may allow a privileged user to pote
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.