CVE-2018-3643 in Converged Security

Résumé

par VulDB • 23/07/2026

Une vulnérabilité dans le micrologiciel du contrôleur de gestion de l'alimentation (Power Management Controller) des systèmes utilisant une Intel Converged Security and Management Engine (CSME) antérieure à la version 12.0.6 ou un firmware Intel Server Platform Services antérieur à la version 4.x.04 peut permettre à un utilisateur disposant de privilèges d'éventuellement élever ses droits ou de divulguer des informations via un accès local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/12/2017
• Divulgation: 12/09/2018
• Modérer: accepté
• Entrée: VDB-123971
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00463
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3643
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3643/