CVE-2019-11136
Vulnerability in N/a 2019.2 IPU – UEFI
CVSS Skor
6.7
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
7 yıl önce
Yama durumu henüz doğrulanamadı
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach CVE AI Araştırması
CVE-2019-11136 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.
Insufficient access control in system firmware for Intel(R) Xeon(R) Scalable Processors, 2nd Generation Intel(R) Xeon(R) Scalable Processors and Intel(R) Xeon(R) Processors D Family may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2019-11136 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | n/a | 2019.2 IPU – UEFI | İncele |
| 2 | intel | xeon platinum 8253 firmware | İncele |
| 3 | intel | xeon platinum 8253 | İncele |
| 4 | intel | xeon platinum 8256 firmware | İncele |
| 5 | intel | xeon platinum 8256 | İncele |
| 6 | intel | xeon platinum 8260 firmware | İncele |
| 7 | intel | xeon platinum 8260 | İncele |
| 8 | intel | xeon platinum 8276 firmware | İncele |
| 9 | intel | xeon platinum 8276 | İncele |
| 10 | intel | xeon platinum 8276m firmware | İncele |
| 11 | intel | xeon platinum 8276m | İncele |
| 12 | intel | xeon platinum 8276l firmware | İncele |
| 13 | intel | xeon platinum 8276l | İncele |
| 14 | intel | xeon platinum 8280l firmware | İncele |
| 15 | intel | xeon platinum 8280l | İncele |
| 16 | intel | xeon platinum 8260l firmware | İncele |
| 17 | intel | xeon platinum 8260l | İncele |
| 18 | intel | xeon platinum 8280m firmware | İncele |
| 19 | intel | xeon platinum 8280m | İncele |
| 20 | intel | xeon platinum 8260m firmware | İncele |
| 21 | intel | xeon platinum 8260m | İncele |
| 22 | intel | xeon platinum 8280 firmware | İncele |
| 23 | intel | xeon platinum 8280 | İncele |
| 24 | intel | xeon platinum 8260y firmware | İncele |
| 25 | intel | xeon platinum 8260y | İncele |
| 26 | intel | xeon platinum 8268 firmware | İncele |
| 27 | intel | xeon platinum 8268 | İncele |
| 28 | intel | xeon platinum 8270 firmware | İncele |
| 29 | intel | xeon platinum 8270 | İncele |
| 30 | intel | xeon platinum 8274 firmware | İncele |
| 31 | intel | xeon platinum 8274 | İncele |
| 32 | intel | xeon platinum 8284 firmware | İncele |
| 33 | intel | xeon platinum 8284 | İncele |
| 34 | intel | xeon platinum 9242 firmware | İncele |
| 35 | intel | xeon platinum 9242 | İncele |
| 36 | intel | xeon platinum 9282 firmware | İncele |
| 37 | intel | xeon platinum 9282 | İncele |
| 38 | intel | xeon platinum 8153 firmware | İncele |
| 39 | intel | xeon platinum 8153 | İncele |
| 40 | intel | xeon platinum 8156 firmware | İncele |
| 41 | intel | xeon platinum 8156 | İncele |
| 42 | intel | xeon platinum 8158 firmware | İncele |
| 43 | intel | xeon platinum 8158 | İncele |
| 44 | intel | xeon platinum 8176 firmware | İncele |
| 45 | intel | xeon platinum 8176 | İncele |
| 46 | intel | xeon platinum 8160 firmware | İncele |
| 47 | intel | xeon platinum 8160 | İncele |
| 48 | intel | xeon platinum 8164 firmware | İncele |
| 49 | intel | xeon platinum 8164 | İncele |
| 50 | intel | xeon platinum 8168 firmware | İncele |
| 51 | intel | xeon platinum 8168 | İncele |
| 52 | intel | xeon platinum 8170 firmware | İncele |
| 53 | intel | xeon platinum 8170 | İncele |
| 54 | intel | xeon platinum 8180 firmware | İncele |
| 55 | intel | xeon platinum 8180 | İncele |
| 56 | intel | xeon platinum 8160t firmware | İncele |
| 57 | intel | xeon platinum 8160t | İncele |
| 58 | intel | xeon platinum 8160f firmware | İncele |
| 59 | intel | xeon platinum 8160f | İncele |
| 60 | intel | xeon platinum 8176f firmware | İncele |
| 61 | intel | xeon platinum 8176f | İncele |
| 62 | intel | xeon gold 6210u firmware | İncele |
| 63 | intel | xeon gold 6210u | İncele |
| 64 | intel | xeon gold 6244 firmware | İncele |
| 65 | intel | xeon gold 6244 | İncele |
| 66 | intel | xeon gold 6212u firmware | İncele |
| 67 | intel | xeon gold 6212u | İncele |
| 68 | intel | xeon gold 6240 firmware | İncele |
| 69 | intel | xeon gold 6240 | İncele |
| 70 | intel | xeon gold 5218 firmware | İncele |
| 71 | intel | xeon gold 5218 | İncele |
| 72 | intel | xeon gold 6230 firmware | İncele |
| 73 | intel | xeon gold 6230 | İncele |
| 74 | intel | xeon gold 5222 firmware | İncele |
| 75 | intel | xeon gold 5222 | İncele |
| 76 | intel | xeon gold 6238t firmware | İncele |
| 77 | intel | xeon gold 6238t | İncele |
| 78 | intel | xeon gold 6248 firmware | İncele |
| 79 | intel | xeon gold 6248 | İncele |
| 80 | intel | xeon gold 6252 firmware | İncele |
| 81 | intel | xeon gold 6252 | İncele |
| 82 | intel | xeon gold 6242 firmware | İncele |
| 83 | intel | xeon gold 6242 | İncele |
| 84 | intel | xeon gold 6240y firmware | İncele |
| 85 | intel | xeon gold 6240y | İncele |
| 86 | intel | xeon gold 5217 firmware | İncele |
| 87 | intel | xeon gold 5217 | İncele |
| 88 | intel | xeon gold 6238m firmware | İncele |
| 89 | intel | xeon gold 6238m | İncele |
| 90 | intel | xeon gold 5218n firmware | İncele |
| 91 | intel | xeon gold 5218n | İncele |
| 92 | intel | xeon gold 6226 firmware | İncele |
| 93 | intel | xeon gold 6226 | İncele |
| 94 | intel | xeon gold 6254 firmware | İncele |
| 95 | intel | xeon gold 6254 | İncele |
| 96 | intel | xeon gold 5220 firmware | İncele |
| 97 | intel | xeon gold 5220 | İncele |
| 98 | intel | xeon gold 6238l firmware | İncele |
| 99 | intel | xeon gold 6238l | İncele |
| 100 | intel | xeon gold 5218b firmware | İncele |
| 101 | intel | xeon gold 5218b | İncele |
| 102 | intel | xeon gold 6240l firmware | İncele |
| 103 | intel | xeon gold 6240l | İncele |
| 104 | intel | xeon gold 6238 firmware | İncele |
| 105 | intel | xeon gold 6238 | İncele |
| 106 | intel | xeon gold 6240m firmware | İncele |
| 107 | intel | xeon gold 6240m | İncele |
| 108 | intel | xeon gold 5220s firmware | İncele |
| 109 | intel | xeon gold 5220s | İncele |
| 110 | intel | xeon gold 5215 firmware | İncele |
| 111 | intel | xeon gold 5215 | İncele |
| 112 | intel | xeon gold 6222v firmware | İncele |
| 113 | intel | xeon gold 6222v | İncele |
| 114 | intel | xeon gold 6252n firmware | İncele |
| 115 | intel | xeon gold 6252n | İncele |
| 116 | intel | xeon gold 5215m firmware | İncele |
| 117 | intel | xeon gold 5215m | İncele |
| 118 | intel | xeon gold 6246 firmware | İncele |
| 119 | intel | xeon gold 6246 | İncele |
| 120 | intel | xeon gold 5215l firmware | İncele |
| 121 | intel | xeon gold 5215l | İncele |
| 122 | intel | xeon gold 5218t firmware | İncele |
| 123 | intel | xeon gold 5218t | İncele |
| 124 | intel | xeon gold 5220t firmware | İncele |
| 125 | intel | xeon gold 5220t | İncele |
| 126 | intel | xeon gold 6209u firmware | İncele |
| 127 | intel | xeon gold 6209u | İncele |
| 128 | intel | xeon gold 6262v firmware | İncele |
| 129 | intel | xeon gold 6262v | İncele |
| 130 | intel | xeon gold 5122 firmware | İncele |
| 131 | intel | xeon gold 5122 | İncele |
| 132 | intel | xeon gold 6138 firmware | İncele |
| 133 | intel | xeon gold 6138 | İncele |
| 134 | intel | xeon gold 6148 firmware | İncele |
| 135 | intel | xeon gold 6148 | İncele |
| 136 | intel | xeon gold 5120t firmware | İncele |
| 137 | intel | xeon gold 5120t | İncele |
| 138 | intel | xeon gold 6136 firmware | İncele |
| 139 | intel | xeon gold 6136 | İncele |
| 140 | intel | xeon gold 6150 firmware | İncele |
| 141 | intel | xeon gold 6150 | İncele |
| 142 | intel | xeon gold 6152 firmware | İncele |
| 143 | intel | xeon gold 6152 | İncele |
| 144 | intel | xeon gold 6130 firmware | İncele |
| 145 | intel | xeon gold 6130 | İncele |
| 146 | intel | xeon gold 6128 firmware | İncele |
| 147 | intel | xeon gold 6128 | İncele |
| 148 | intel | xeon gold 5118 firmware | İncele |
| 149 | intel | xeon gold 5118 | İncele |
| 150 | intel | xeon gold 6134 firmware | İncele |
| 151 | intel | xeon gold 6134 | İncele |
| 152 | intel | xeon gold 6126 firmware | İncele |
| 153 | intel | xeon gold 6126 | İncele |
| 154 | intel | xeon gold 5120 firmware | İncele |
| 155 | intel | xeon gold 5120 | İncele |
| 156 | intel | xeon gold 5115 firmware | İncele |
| 157 | intel | xeon gold 5115 | İncele |
| 158 | intel | xeon gold 6154 firmware | İncele |
| 159 | intel | xeon gold 6154 | İncele |
| 160 | intel | xeon gold 6140 firmware | İncele |
| 161 | intel | xeon gold 6140 | İncele |
| 162 | intel | xeon gold 6140m firmware | İncele |
| 163 | intel | xeon gold 6140m | İncele |
| 164 | intel | xeon gold 6132 firmware | İncele |
| 165 | intel | xeon gold 6132 | İncele |
| 166 | intel | xeon gold 6138t firmware | İncele |
| 167 | intel | xeon gold 6138t | İncele |
| 168 | intel | xeon gold 6142f firmware | İncele |
| 169 | intel | xeon gold 6142f | İncele |
| 170 | intel | xeon gold 6130t firmware | İncele |
| 171 | intel | xeon gold 6130t | İncele |
| 172 | intel | xeon gold 6138f firmware | İncele |
| 173 | intel | xeon gold 6138f | İncele |
| 174 | intel | xeon gold 6130f firmware | İncele |
| 175 | intel | xeon gold 6130f | İncele |
| 176 | intel | xeon gold 6126t firmware | İncele |
| 177 | intel | xeon gold 6126t | İncele |
| 178 | intel | xeon gold 6126f firmware | İncele |
| 179 | intel | xeon gold 6126f | İncele |
| 180 | intel | xeon gold 6148f firmware | İncele |
| 181 | intel | xeon gold 6148f | İncele |
| 182 | intel | xeon gold 6146 firmware | İncele |
| 183 | intel | xeon gold 6146 | İncele |
| 184 | intel | xeon gold 6144 firmware | İncele |
| 185 | intel | xeon gold 6144 | İncele |
| 186 | intel | xeon silver 4209t firmware | İncele |
| 187 | intel | xeon silver 4209t | İncele |
| 188 | intel | xeon silver 4210 firmware | İncele |
| 189 | intel | xeon silver 4210 | İncele |
| 190 | intel | xeon silver 4214 firmware | İncele |
| 191 | intel | xeon silver 4214 | İncele |
| 192 | intel | xeon silver 4214y firmware | İncele |
| 193 | intel | xeon silver 4214y | İncele |
| 194 | intel | xeon silver 4215 firmware | İncele |
| 195 | intel | xeon silver 4215 | İncele |
| 196 | intel | xeon silver 4208 firmware | İncele |
| 197 | intel | xeon silver 4208 | İncele |
| 198 | intel | xeon silver 4216 firmware | İncele |
| 199 | intel | xeon silver 4216 | İncele |
| 200 | intel | xeon silver 4116 firmware | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 6.7 | CVSS V31 | MEDIUM | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H | NVD |
| 4.6 | CVSS V2 | — | AV:L/AC:L/Au:N/C:P/I:P/A:P | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2019-11136 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2019-11136 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor
Resmi Kaynaklar ve Danışma Bültenleri
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00280.htmlvendor-advisoryhttps://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03967en_usvendor-advisoryhttps://support.f5.com/csp/article/K56215245?utm_source=f5support&%3Butm_medium=RSSvendor-advisory
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyorImproper access control in N/a
Geçici çözüm Public Exploits:5EPSS %99
9.8
CVE-2021-21985 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server And VMware Cloud Foundation
Geçici çözüm Public Exploits:10EPSS %100
9.8
CVE-2019-19781 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:13EPSS %100
9.8
CVE-2021-21972 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server
Geçici çözüm Public Exploits:11EPSS %100
9.8
CVE-2019-15107 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:13EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2019-11136"