CVE-2018-12208

CVE-2018-12208: fallo en Intel(R) CSME, Server Platform Services…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CSME+ Monitorear Intel Active Management Technology

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
Buffer overflow in HECI subsystem in Intel(R) CSME before versions 11.8.60, 11.11.60, 11.22.60 or 12.0.20 and Intel(R) TXE version before 3.1.60 or 4.0.10, or Intel(R) Server Platform Services before version 5.00.04.012 may allow an unauthenticated user to potentially execute arbitrary code via physical access.
Productos afectados
Intel Corporation · Intel(R) CSME, Server Platform Services, Trusted Execution Engine and Intel(R) Active Management Technology
CVEs relacionadas — Intel(R) CSME, Server Platform Services…

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-12187—CVE-2018-12187EPSS 1.1%CVE-2018-12199—CVE-2018-12199EPSS 0.5%CVE-2018-12191—CVE-2018-12191EPSS 0.5%CVE-2018-12192—CVE-2018-12192EPSS 0.5%CVE-2018-12196—CVE-2018-12196EPSS 0.4%CVE-2018-12185—CVE-2018-12185EPSS 0.4%