CVE-2018-12173

EPSS 0.4%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

10 oct 2018Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Insufficient access protection in firmware in Intel Server Board, Intel Server System and Intel Compute Module before firmware version 00.01.0014 may allow an unauthenticated attacker to potentially execute arbitrary code resulting in information disclosure, escalation of privilege and/or denial of service via local access.

Productos afectados

Intel Corporation · Intel Server Boards Firmware

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://support.lenovo.com/us/en/solutions/LEN-24799 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00179.html