Vulnerabilidad en Platform Sample/Silicon Reference firmware Intel(R) Server Board, Intel(R) Server System and Intel(R) Compute Module (CVE-2018-12204)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/03/2019
Última modificación:
03/10/2019
Descripción
La inicialización inadecuada en Platform Sample/Silicon Reference firmware Intel(R) Server Board, Intel(R) Server System and Intel(R) Compute Module) puede permitir que el usuario privilegiado habilite potencialmente una escalada de privilegios a través del acceso local.
Impacto
Puntuación base 3.x
6.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:intel:platform_sample_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs2600bpb:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs2600bpq:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs2600bps:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs2600stb:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs2600stq:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs7200ap:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:bbs7200apl:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:dbs2600cw2r:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:dbs2600cw2sr:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:dbs2600cwtr:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:dbs2600cwtsr:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:hns2600bpb:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:hns2600bpb24:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:intel:hns2600bpblc:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://security.netapp.com/advisory/ntap-20190318-0002/
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03912en_us
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03929en_us
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03978en_us
- https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00191.html