CVE-2017-5689

Оценки

EPSS

0.943высокий94.3%
0%20%40%60%80%100%

Процентиль: 94.3%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Не привилегированный сетевой злоумышленник может получить системные привилегии на предоставленных парадигмах Intel Manageability SKUs: Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM). Не привилегированный локальный злоумышленник может настроить функции управляемости, получив непривилегированные сетевые или локальные системные привилегии на парадигмах Intel Manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) и Intel Small Business Technology (SBT).

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-269

Связанные уязвимости

Эксплойты

ID эксплойта: 43385

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/43385

ID эксплойта: CVE-2017-5689

Источник: github-poc

URL: https://github.com/TheWay-hue/CVE-2017-5689-Checker

Уязвимое ПО (40)

Тип: Конфигурация

Поставщик: hpe

Продукт: proliant_ml10_gen9_server_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:hpe:proliant_ml10_gen9_server_firmware:5.0:*:*:*:*:*:*:*",          "vulnerable": true        }      ],     ...

Источник: nvd

Тип: Конфигурация

Поставщик: intel

Продукт: active_management_technology_firmware

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:intel:active_management_technology_firmware:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:intel:active_ma...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_field_pg_m3_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_field_pg_m3_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.2.61.3535",         ...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_field_pg_m4_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_field_pg_m4_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "18.01.06",          "v...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_field_pg_m5_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_field_pg_m5_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "22.01.03",          "v...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_ipc427d_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_ipc427d_firmware:-:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operat...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_ipc427e_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_ipc427e_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "21.01.05",          "vulne...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_ipc477d_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_ipc477d_firmware:-:*:*:*:-:*:*:*",          "vulnerable": true        },        {          "...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_ipc477e_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_ipc477e_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "21.01.05",          "vulne...

Источник: nvd

Тип: Конфигурация

Поставщик: siemens

Продукт: simatic_ipc547d_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:siemens:simatic_ipc547d_firmware:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.1.91.3272",          "vu...

Источник: nvd