КиберосноваSGRC
BDU:2018-01152
Средний

BDU:2018-01152: Уязвимость реализации технологии Intel Active Management Technology микропрограммного обеспечения Intel Converged Security and Manageability Engine и Intel Management Engine, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v35.3
CVSS v25.0
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2018-01152

Описание

Уязвимость реализации технологии Intel Active Management Technology (AMT) микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME) и Intel Management Engine (ME) вызвана ошибками при обработке объектов памяти. Эксплуатация уязвимости может позволить нарушителю, дейсвующему удаленно, вызвать отказ в обслуживании

Что делать с BDU:2018-01152

Уязвимость среднего уровня (CVSS 5.3) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
5.3Средний
Пересчитать →
v2
5.0
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LAV:N/AC:L/Au:N/C:N/I:N/A:P

CWE — тип уязвимости

CWE-404

CVE — международный идентификатор

CVE-2018-3658
INTEL-SA-00141

Тактики и техники

Исчерпание ресурсов

Уязвимое ПО (18)

ВендорНазваниеВерсияПлатформа
Intel Corp.Intel Management Engineот 9.0 до 9.1.45Не указана
Intel Corp.Intel Management Engineот 9.5 до 9.5.65Не указана
Intel Corp.Intel Management Engineот 10.0.0 до 10.0.60Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 11.0.0 до 11.8.55Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 11.10.0 до 11.11.55Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 11.20.0 до 11.21.55Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 12.0.3 до 12.0.6Не указана
Siemens AGSIMATIC Field PG M5до 22.01.06Не указана
Siemens AGSIMATIC IPC427Eдо 21.01.09Не указана
Siemens AGSIMATIC IPC477Eдо 21.01.09Не указана
Siemens AGSIMATIC IPC547Eдо R1.30.0Не указана
Siemens AGSIMATIC IPC547Gдо R1.23.0Не указана
Siemens AGSIMATIC IPC627Dдо 19.02.11Не указана
Siemens AGSIMATIC IPC647Dдо 19.01.14Не указана
Siemens AGSIMATIC IPC677Dдо 19.02.11Не указана
Siemens AGSIMATIC IPC827Dдо 19.02.11Не указана
Siemens AGSIMATIC IPC847Dдо 19.01.14Не указана
Siemens AGSIMATIC ITP1000до 23.01.04Не указана

Рекомендации по устранению

Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00141.html Обновление программного обеспечения Siemens AG до последней версии: https://support.industry.siemens.com/cs/us/en/view/109747626

Источники (1)

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.3

Уточните SLA под вашу среду

Базовый балл 5.3 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации3.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2018-09-12

Опубликована

2018-10-05

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2018-3658 MITRE: CWE-404 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2025-02901
Средний
8.4

Уязвимость EFI-загрузчика микропрограммного обеспечения устройств SIMATIC IPC, планшетов SIMATIC PC и ноутбуков SIMATIC

BDU:2025-04297
Средний
8.4

Уязвимость EFI-загрузчика микропрограммного обеспечения устройств SIMATIC IPC, планшетов SIMATIC PC и ноутбуков SIMATIC

BDU:2024-02258
Средний
6.5

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с утечкой информации из векторных регистров, позво

BDU:2024-02505
Средний
6.7

Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Converged Security and Manageabili

BDU:2024-02504
Средний
6.7

Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Converged Security and Manageabili

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0