intel active_management_technology 认证机制不恰当

CVE编号

CVE-2021-33159

利用情况

暂无

补丁情况

N/A

披露时间

2022-11-12
漏洞描述
Improper authentication in subsystem for Intel(R) AMT before versions 11.8.93, 11.22.93, 11.12.93, 12.0.92, 14.1.67, 15.0.42, 16.1.25 may allow a privileged user to potentially enable escalation of privilege via local access.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 intel active_management_technology * Up to
(excluding)
11.8.93
运行在以下环境
应用 intel active_management_technology * From
(including)
11.12.0
Up to
(excluding)
11.12.93
运行在以下环境
应用 intel active_management_technology * From
(including)
11.22.0
Up to
(excluding)
11.22.93
运行在以下环境
应用 intel active_management_technology * From
(including)
12.0
Up to
(excluding)
12.0.92
运行在以下环境
应用 intel active_management_technology * From
(including)
14.1
Up to
(excluding)
14.1.67
运行在以下环境
应用 intel active_management_technology * From
(including)
15.0
Up to
(excluding)
15.0.42
运行在以下环境
应用 intel active_management_technology * From
(including)
16.1.0
Up to
(excluding)
16.1.25
CVSS3评分
6.7
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-287 认证机制不恰当
阿里云安全产品覆盖情况