CVE-2018-12173

Yüksek

Açıklama

Intel Server Board, Intel Server System ve Intel Compute Module ürünlerinde, 00.01.0014 firmware sürümünden önceki firmware sürümlerindeki yetersiz erişim koruması; kimliği doğrulanmamış bir saldırganın yerel erişim yoluyla potansiyel olarak rastgele kod çalıştırmasına izin vererek bilgi ifşası, yetki yükseltme ve/veya hizmet reddine yol açabilir.

ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünIntel Server Board S2600bp Firmware
Yayın10 Eki 2018
İlk görülme10 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • intel server_board_s2600bp_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_board_s2600wf_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_board_s2600st_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_board_s2600bpr_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_board_s2600wfr_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_board_s2600str_firmware00.01.0014 ya da sonraki bir sürüm
  • intel compute_module_hns2600bp_firmware00.01.0014 ya da sonraki bir sürüm
  • intel compute_module_hns2600bpr_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_system_r2000wf_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_system_r1000wf_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_system_r1000wfr_firmware00.01.0014 ya da sonraki bir sürüm
  • intel server_system_r2000wfr_firmware00.01.0014 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel server_board_s2600bp_firmwarev < 00.01.001400.01.0014
intel server_board_s2600wf_firmwarev < 00.01.001400.01.0014
intel server_board_s2600st_firmwarev < 00.01.001400.01.0014
intel server_board_s2600bpr_firmwarev < 00.01.001400.01.0014
intel server_board_s2600wfr_firmwarev < 00.01.001400.01.0014
intel server_board_s2600str_firmwarev < 00.01.001400.01.0014
intel compute_module_hns2600bp_firmwarev < 00.01.001400.01.0014
intel compute_module_hns2600bpr_firmwarev < 00.01.001400.01.0014
intel server_system_r2000wf_firmwarev < 00.01.001400.01.0014
intel server_system_r1000wf_firmwarev < 00.01.001400.01.0014
intel server_system_r1000wfr_firmwarev < 00.01.001400.01.0014
intel server_system_r2000wfr_firmwarev < 00.01.001400.01.0014
intel server_system_h2000g_firmwarev < 00.01.001400.01.0014
intel server_system_h2000gr_firmwarev < 00.01.001400.01.0014

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-12173 · Intel Server Board S2600bp Firmware · Dark Radar