CVE-2018-12196

Orta

Açıklama

Intel(R) CSME'nin 11.8.60, 11.11.60, 11.22.60 veya 12.0.20 versiyonlarından önceki sürümlerinde yer alan Intel(R) AMT'deki yetersiz girdi doğrulaması, ayrıcalıklı bir kullanıcının yerel erişim yoluyla potansiyel olarak rastgele kod çalıştırmasına izin verebilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünIntel Converged Security Management Engine Firmware
Yayın14 Mar 2019
İlk görülme14 Mar 2019

Nasıl düzeltilir

Güncelleyin
  • intel converged_security_management_engine_firmware11.8.60, 11.11.60, 11.22.60, 12.0.20 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel converged_security_management_engine_firmware11.0 ≤ v < 11.8.60, 11.10 ≤ v < 11.11.60, 11.20 ≤ v < 11.22.60, 12.0.0 ≤ v < 12.0.2011.8.60, 11.11.60, 11.22.60, 12.0.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-12196 · Intel Converged Security Management Engine Firmware · Dark Radar