CVE-2018-3616: fallo en Intel(R) Active Management Technology
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.4%
Bleichenbacher-style side channel vulnerability in TLS implementation in Intel Active Management Technology before 12.0.5 may allow an unauthenticated user to potentially obtain the TLS session key via the network.
Productos afectados
Intel Corporation · Intel(R) Active Management TechnologyCVEs relacionadas — Intel(R) Active Management Technology
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://cert-portal.siemens.com/productcert/pdf/ssa-377318.pdfhttps://ics-cert.us-cert.gov/advisories/ICSA-19-043-05https://security.netapp.com/advisory/ntap-20180924-0003/https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03876en_ushttps://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00141.htmlhttp://www.securityfocus.com/bid/106996