Vulnerabilidad en un acceso adyacente en el subsistema para Intel® AMT (CVE-2019-0131)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
18/12/2019
Última modificación:
02/01/2020
Descripción
Una comprobación de entrada insuficiente en el subsistema para Intel® AMT versiones anteriores a 11.8.70, 11.11.70, 11.22.70 y 12.0.45, puede permitir a un usuario no autenticado habilitar potencialmente una denegación de servicio o una divulgación de información por medio de un acceso adyacente.
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
4.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* | 11.0 (incluyendo) | 11.8.70 (excluyendo) |
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* | 11.10 (incluyendo) | 11.11.70 (excluyendo) |
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* | 11.20 (incluyendo) | 11.22.70 (excluyendo) |
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:* | 12.0 (incluyendo) | 12.0.45 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página