CVE-2017-5689

KritikAktiv istismar edilir (CISA KEV)

Təsvir

İmtiyazsız şəbəkə hücumçusu təmin edilmiş Intel idarəetmə SKU-larında: Intel Active Management Technology (AMT) və Intel Standard Manageability (ISM) sistem imtiyazları əldə edə bilər. İmtiyazsız lokal hücumçu idarəetmə funksiyalarını təmin edərək Intel idarəetmə SKU-larında: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) və Intel Small Business Technology (SBT) imtiyazsız şəbəkə və ya lokal sistem imtiyazları əldə edə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIntel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability
Dərc2 may 2017
İlk görülmə2 may 2017
KEV-ə əlavə28 yan 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 28 iyl 2022
Yeniləyin
  • siemens simatic_itp1000_firmware9.1.41.3024 və ya daha yeni versiya
  • siemens simatic_ipc847d_firmware9.1.41.3024 və ya daha yeni versiya
  • siemens simatic_ipc847c_firmware6.2.61.3535 və ya daha yeni versiya
  • siemens simatic_ipc827d_firmware9.1.41.3024 və ya daha yeni versiya
  • siemens simatic_ipc827c_firmware6.2.61.3535 və ya daha yeni versiya
  • siemens simatic_ipc677d_firmware9.1.41.3024 və ya daha yeni versiya
  • siemens simatic_ipc677c_firmware6.2.61.3535 və ya daha yeni versiya
  • siemens simatic_ipc647d_firmware9.1.41.3024 və ya daha yeni versiya
  • siemens simatic_ipc647c_firmware6.2.61.3535 və ya daha yeni versiya
  • siemens simatic_ipc627d_firmware9.1.41.3024 və ya daha yeni versiya
  • siemens simatic_ipc627c_firmware6.2.61.3535 və ya daha yeni versiya
  • siemens simatic_ipc547g_firmware11.0.26.3000 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
intel active_management_technology_firmware6.0, 6.1, 6.2, 7.0, 7.1, 8.0, 8.1, 9.0, 9.1, 9.5, 10.0, 11.0, 11.5, 11.6—
hpe proliant_ml10_gen9_server_firmware5.0—
siemens simatic_itp1000_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc847d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc847c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_ipc827d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc827c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_ipc677d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc677c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_ipc647d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc647c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_ipc627d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc627c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_ipc547g_firmwarev < 11.0.26.300011.0.26.3000
siemens simatic_ipc547e_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_ipc547d_firmwarev < 7.1.91.32727.1.91.3272
siemens simatic_ipc477e_firmwarev < 21.01.0521.01.05
siemens simatic_ipc477d_firmwareAralıq göstərilməyib—
siemens simatic_field_pg_m3_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_field_pg_m4_firmwarev < 18.01.0618.01.06
siemens simatic_field_pg_m5_firmwarev < 22.01.0322.01.03
siemens simatic_pcs_7_ipc427e_firmwarev < 21.01.04, Aralıq göstərilməyib21.01.04
siemens simatic_pcs_7_ipc547d_firmwarev < 7.1.91.32727.1.91.3272
siemens simatic_pcs_7_ipc547e_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_pcs_7_ipc547g_firmwarev < 11.0.26.300011.0.26.3000
siemens simatic_pcs_7_ipc627c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_pcs_7_ipc677c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_pcs_7_ipc647c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_pcs_7_ipc647d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_pcs_7_ipc847c_firmwarev < 6.2.61.35356.2.61.3535
siemens simatic_pcs_7_ipc847d_firmwarev < 9.1.41.30249.1.41.3024
siemens simatic_pcs_7_ipc477d_firmwareAralıq göstərilməyib—
siemens simatic_ipc427d_firmwareAralıq göstərilməyib—
siemens simatic_ipc427e_firmwarev < 21.01.0521.01.05
siemens simotion_p320-4_s_firmwarev < 17.02.06.83.117.02.06.83.1
siemens sinumerik_pcu50.5-p_firmwarev < 6.2.61.35356.2.61.3535

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.