Intel Server Platform Service 3.0.x.x Kernel buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Intel Server Platform Service 3.0.x.x. Si considera coinvolta una funzione sconosciuta nel componente Kernel. L’alterazione causa buffer overflow. Questa vulnerabilità è identificata come CVE-2017-5707. L'attuazione dell'attacco deve essere locale. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Intel Server Platform Service 3.0.x.x. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Kernel. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.
Data di scoperta del problema 20/11/2017. La vulnerabilità è stata pubblicata in data 20/11/2017 da Positive Technologies con identificazione INTEL-SA-00086 con un security advisory (Website) (confermato). L'advisory è scaricabile da security-center.intel.com. Questa vulnerabilità è identificata come CVE-2017-5707. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco deve essere fatto localmente. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database SecurityFocus (BID 101919†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.intel.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.1VulDB Punteggio meta temporaneo: 7.9
VulDB Punteggio di base: 8.2
VulDB Punteggio temporaneo: 7.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
Fornitore Punteggio di base (Intel): 8.2
Fornitore Vector (Intel): 🔍
NVD Punteggio di base: 7.8
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
01/02/2017 🔍20/11/2017 🔍
20/11/2017 🔍
20/11/2017 🔍
20/11/2017 🔍
21/11/2017 🔍
21/11/2017 🔍
24/01/2021 🔍
Fonti
Fornitore: intel.comAvis: INTEL-SA-00086
Ricercatore: Mark Ermolov, Maxim Goryachy
Organizzazione: Positive Technologies
Stato: Confermato
Conferma: 🔍
CVE: CVE-2017-5707 (🔍)
GCVE (CVE): GCVE-0-2017-5707
GCVE (VulDB): GCVE-100-109773
SecurityFocus: 101919 - Intel Trusted Execution Engine CVE-2017-5707 Multiple Local Buffer Overflow Vulnerabilities
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 21/11/2017 15:28Aggiornato: 24/01/2021 22:20
Cambiamenti: 21/11/2017 15:28 (75), 09/12/2019 09:59 (5), 24/01/2021 22:20 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.