Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2019-02124

CVSS: 6.3

14.05.2019

Уязвимость утилиты обнаружения компонентов Intel SCS Discovery Utility, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Уязвимость утилиты обнаружения компонентов Intel SCS Discovery Utility связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	14.05.2019
Класс уязвимости:	Уязвимость архитектуры
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Нарушение авторизации
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00234.html

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-264	Authentication Bypass Vulnerability CWE-264

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2019-11093	Unquoted service path in the installer for the Intel(R) SCS Discovery Utility version 12.0.0.129 and earlier may allow an aut...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
6.8	MEDIUM	2.0	AV:L/AC:L/Au:S/C:C/I:C/A:C
6.3	MEDIUM	3.0	AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2019-11093

Вендор:	Rockwell Automation Inc.
Тип ПО:	Прикладное ПО информационных систем
Наименование ПО:	Intel ACU Wizard
Версия ПО:	до 12.0.0.129 включительно (Intel ACU Wizard)
Ссылки на источники:	https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00234.html https://nvd.nist.gov/vuln/detail/CVE-2019-0138

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2019-02124