КиберосноваSGRC
BDU:2018-01154
Высокий

BDU:2018-01154: Уязвимость реализации протокола TLS подсистемы Intel Active Management Technology (AMT) микропрограммного обеспечения Intel Converged Security and Manageability Engine и Intel Management Engine, позволяющая нарушителю получить ключ сеанса TLS

CVSS v37.4
CVSS v27.1
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2018-01154

Описание

Уязвимость реализации протокола TLS подсистемы Intel Active Management Technology (AMT) микропрограммного обеспечения Intel Converged Security and Manageability Engine и Intel Management Engine вызвана несоблюдением мер безопасности стандарта TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить ключ сеанса TLS

Что делать с BDU:2018-01154

Высокая уязвимость (CVSS 7.4) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.4Высокий
Пересчитать →
v2
7.1
Только просмотр
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NAV:N/AC:H/Au:N/C:C/I:C/A:N

CWE — тип уязвимости

CWE-311

CVE — международный идентификатор

CVE-2018-3616
INTEL-SA-00141

Тактики и техники

Вероятностные методы

Уязвимое ПО (18)

ВендорНазваниеВерсияПлатформа
Intel Corp.Intel Management Engineот 9.0 до 9.1.45Не указана
Intel Corp.Intel Management Engineот 9.5 до 9.5.65Не указана
Intel Corp.Intel Management Engineот 10.0.0 до 10.0.60Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 11.0.0 до 11.8.55Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 11.10.0 до 11.11.55Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 11.20.0 до 11.21.55Не указана
Intel Corp.Intel Converged Security and Manageability Engineот 12.0.3 до 12.0.6Не указана
Siemens AGSIMATIC Field PG M5до 22.01.06Не указана
Siemens AGSIMATIC IPC427Eдо 21.01.09Не указана
Siemens AGSIMATIC IPC477Eдо 21.01.09Не указана
Siemens AGSIMATIC IPC547Eдо R1.30.0Не указана
Siemens AGSIMATIC IPC547Gдо R1.23.0Не указана
Siemens AGSIMATIC IPC627Dдо 19.02.11Не указана
Siemens AGSIMATIC IPC647Dдо 19.01.14Не указана
Siemens AGSIMATIC IPC677Dдо 19.02.11Не указана
Siemens AGSIMATIC IPC827Dдо 19.02.11Не указана
Siemens AGSIMATIC IPC847Dдо 19.01.14Не указана
Siemens AGSIMATIC ITP1000до 23.01.04Не указана

Рекомендации по устранению

Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00141.html Обновление программного обеспечения Siemens AG до последней версии: https://support.industry.siemens.com/cs/us/en/view/109747626

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.4

Уточните SLA под вашу среду

Базовый балл 7.4 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации2.4%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2018-09-12

Опубликована

2018-10-05

Обновлена

2021-03-23

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2018-3616 MITRE: CWE-311 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2025-02901
Средний
8.4

Уязвимость EFI-загрузчика микропрограммного обеспечения устройств SIMATIC IPC, планшетов SIMATIC PC и ноутбуков SIMATIC

BDU:2025-04297
Средний
8.4

Уязвимость EFI-загрузчика микропрограммного обеспечения устройств SIMATIC IPC, планшетов SIMATIC PC и ноутбуков SIMATIC

BDU:2024-02258
Средний
6.5

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с утечкой информации из векторных регистров, позво

BDU:2024-02505
Средний
6.7

Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Converged Security and Manageabili

BDU:2024-02504
Средний
6.7

Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Converged Security and Manageabili

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0