CVE-2019-0093 in CSME

Resumen

por VulDB • 2026-05-29

Vulnerabilidad de sanitización insuficiente de datos en el subsistema HECI para Intel(R) CSME antes de las versiones 11.8.65, 11.11.65, 11.22.65, 12.0.35 y para Intel(R) SPS antes de la versión SPS_E3_05.00.04.027.0, que podría permitir a un usuario con privilegios potencialmente habilitar la divulgación de información mediante acceso local.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-11-13
• Moderación: aceptado
• Artículo: VDB-135183
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00394
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0093
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0093/