CVE-2017-5689
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Yetkisiz bir ağ saldırganı; yapılandırılmış Intel yönetilebilirlik SKU'ları olan Intel Active Management Technology (AMT) ve Intel Standard Manageability (ISM) üzerinde sistem ayrıcalıkları elde edebilir. Yetkisiz yerel bir saldırgan ise Intel yönetilebilirlik SKU'ları olan Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) ve Intel Small Business Technology (SBT) üzerinde yönetilebilirlik özelliklerini yapılandırarak yetkisiz ağ veya yerel sistem ayrıcalıkları kazanabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIntel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability
Yayın2 May 2017
İlk görülme2 May 2017
KEV'e eklenme28 Oca 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 28 Tem 2022Güncelleyin
- siemens simatic_itp1000_firmware9.1.41.3024 ya da sonraki bir sürüm
- siemens simatic_ipc847d_firmware9.1.41.3024 ya da sonraki bir sürüm
- siemens simatic_ipc847c_firmware6.2.61.3535 ya da sonraki bir sürüm
- siemens simatic_ipc827d_firmware9.1.41.3024 ya da sonraki bir sürüm
- siemens simatic_ipc827c_firmware6.2.61.3535 ya da sonraki bir sürüm
- siemens simatic_ipc677d_firmware9.1.41.3024 ya da sonraki bir sürüm
- siemens simatic_ipc677c_firmware6.2.61.3535 ya da sonraki bir sürüm
- siemens simatic_ipc647d_firmware9.1.41.3024 ya da sonraki bir sürüm
- siemens simatic_ipc647c_firmware6.2.61.3535 ya da sonraki bir sürüm
- siemens simatic_ipc627d_firmware9.1.41.3024 ya da sonraki bir sürüm
- siemens simatic_ipc627c_firmware6.2.61.3535 ya da sonraki bir sürüm
- siemens simatic_ipc547g_firmware11.0.26.3000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel active_management_technology_firmware | 6.0, 6.1, 6.2, 7.0, 7.1, 8.0, 8.1, 9.0, 9.1, 9.5, 10.0, 11.0, 11.5, 11.6 | — |
| hpe proliant_ml10_gen9_server_firmware | 5.0 | — |
| siemens simatic_itp1000_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc847d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc847c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_ipc827d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc827c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_ipc677d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc677c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_ipc647d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc647c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_ipc627d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc627c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_ipc547g_firmware | v < 11.0.26.3000 | 11.0.26.3000 |
| siemens simatic_ipc547e_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_ipc547d_firmware | v < 7.1.91.3272 | 7.1.91.3272 |
| siemens simatic_ipc477e_firmware | v < 21.01.05 | 21.01.05 |
| siemens simatic_ipc477d_firmware | Aralık belirtilmemiş | — |
| siemens simatic_field_pg_m3_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_field_pg_m4_firmware | v < 18.01.06 | 18.01.06 |
| siemens simatic_field_pg_m5_firmware | v < 22.01.03 | 22.01.03 |
| siemens simatic_pcs_7_ipc427e_firmware | v < 21.01.04, Aralık belirtilmemiş | 21.01.04 |
| siemens simatic_pcs_7_ipc547d_firmware | v < 7.1.91.3272 | 7.1.91.3272 |
| siemens simatic_pcs_7_ipc547e_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_pcs_7_ipc547g_firmware | v < 11.0.26.3000 | 11.0.26.3000 |
| siemens simatic_pcs_7_ipc627c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_pcs_7_ipc677c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_pcs_7_ipc647c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_pcs_7_ipc647d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_pcs_7_ipc847c_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
| siemens simatic_pcs_7_ipc847d_firmware | v < 9.1.41.3024 | 9.1.41.3024 |
| siemens simatic_pcs_7_ipc477d_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc427d_firmware | Aralık belirtilmemiş | — |
| siemens simatic_ipc427e_firmware | v < 21.01.05 | 21.01.05 |
| siemens simotion_p320-4_s_firmware | v < 17.02.06.83.1 | 17.02.06.83.1 |
| siemens sinumerik_pcu50.5-p_firmware | v < 6.2.61.3535 | 6.2.61.3535 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.