CVE Listesine Dön
CVE-2019-0123

Vulnerability in N/a 2019.2 IPU – Intel(R) SGX And TXT

CVSS Skor

7.8

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

7 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2019-0123 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Insufficient memory protection in Intel(R) 6th Generation Core Processors and greater, supporting SGX, may allow a privileged user to potentially enable escalation of privilege via local access.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2019-0123 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/a2019.2 IPU – Intel(R) SGX and TXT İncele
2intelcore i7-6970hq firmware İncele
3intelcore i7-6970hq İncele
4intelcore i7-6920hq firmware İncele
5intelcore i7-6920hq İncele
6intelcore i7-6870hq firmware İncele
7intelcore i7-6870hq İncele
8intelcore i7-6822eq firmware İncele
9intelcore i7-6822eq İncele
10intelcore i7-6820hq firmware İncele
11intelcore i7-6820hq İncele
12intelcore i7-6820hk firmware İncele
13intelcore i7-6820hk İncele
14intelcore i7-6820eq firmware İncele
15intelcore i7-6820eq İncele
16intelcore i7-6785r firmware İncele
17intelcore i7-6785r İncele
18intelcore i7-6700k firmware İncele
19intelcore i7-6700k İncele
20intelcore i7-6700t firmware İncele
21intelcore i7-6700t İncele
22intelcore i7-6700te firmware İncele
23intelcore i7-6700te İncele
24intelcore i7-6700 firmware İncele
25intelcore i7-6700 İncele
26intelcore i7-6770hq firmware İncele
27intelcore i7-6770hq İncele
28intelcore i7-6700hq firmware İncele
29intelcore i7-6700hq İncele
30intelcore i7-6660u firmware İncele
31intelcore i7-6660u İncele
32intelcore i7-6650u firmware İncele
33intelcore i7-6650u İncele
34intelcore i7-6600u firmware İncele
35intelcore i7-6600u İncele
36intelcore i7-6567u firmware İncele
37intelcore i7-6567u İncele
38intelcore i7-6560u firmware İncele
39intelcore i7-6560u İncele
40intelcore i7-6500u firmware İncele
41intelcore i7-6500u İncele
42intelcore i7-7920hq firmware İncele
43intelcore i7-7920hq İncele
44intelcore i7-7820hq firmware İncele
45intelcore i7-7820hq İncele
46intelcore i7-7820hk firmware İncele
47intelcore i7-7820hk İncele
48intelcore i7-7820eq firmware İncele
49intelcore i7-7820eq İncele
50intelcore i7-7700hq firmware İncele
51intelcore i7-7700hq İncele
52intelcore i7-7700 firmware İncele
53intelcore i7-7700 İncele
54intelcore i7-7700k firmware İncele
55intelcore i7-7700k İncele
56intelcore i7-7700t firmware İncele
57intelcore i7-7700t İncele
58intelcore i7-7660u firmware İncele
59intelcore i7-7660u İncele
60intelcore i7-7600u firmware İncele
61intelcore i7-7600u İncele
62intelcore i7-7567u firmware İncele
63intelcore i7-7567u İncele
64intelcore i7-7560u firmware İncele
65intelcore i7-7560u İncele
66intelcore i7-7500u firmware İncele
67intelcore i7-7500u İncele
68intelcore i7-7y75 firmware İncele
69intelcore i7-7y75 İncele
70intelcore i7-8665ue firmware İncele
71intelcore i7-8665ue İncele
72intelcore i7-8665u firmware İncele
73intelcore i7-8665u İncele
74intelcore i7-8557u firmware İncele
75intelcore i7-8557u İncele
76intelcore i7-8850h firmware İncele
77intelcore i7-8850h İncele
78intelcore i7-8809g firmware İncele
79intelcore i7-8809g İncele
80intelcore i7-8750h firmware İncele
81intelcore i7-8750h İncele
82intelcore i7-8709g firmware İncele
83intelcore i7-8709g İncele
84intelcore i7-8706g firmware İncele
85intelcore i7-8706g İncele
86intelcore i7-8705g firmware İncele
87intelcore i7-8705g İncele
88intelcore i7-8700t firmware İncele
89intelcore i7-8700t İncele
90intelcore i7-8700k firmware İncele
91intelcore i7-8700k İncele
92intelcore i7-8700b firmware İncele
93intelcore i7-8700b İncele
94intelcore i7-8700 firmware İncele
95intelcore i7-8700 İncele
96intelcore i7-8569u firmware İncele
97intelcore i7-8569u İncele
98intelcore i7-8650u firmware İncele
99intelcore i7-8650u İncele
100intelcore i7-8565u firmware İncele
101intelcore i7-8565u İncele
102intelcore i7-8559u firmware İncele
103intelcore i7-8559u İncele
104intelcore i7-8550u firmware İncele
105intelcore i7-8550u İncele
106intelcore i7-8500y firmware İncele
107intelcore i7-8500y İncele
108intelcore i7-8086k firmware İncele
109intelcore i7-8086k İncele
110intelcore i9-9980hk firmware İncele
111intelcore i9-9980hk İncele
112intelcore i9-9880h firmware İncele
113intelcore i9-9880h İncele
114intelcore i9-9900t firmware İncele
115intelcore i9-9900t İncele
116intelcore i9-9900ks firmware İncele
117intelcore i9-9900ks İncele
118intelcore i9-9900kf firmware İncele
119intelcore i9-9900kf İncele
120intelcore i9-9900k firmware İncele
121intelcore i9-9900k İncele
122intelcore i9-9900 firmware İncele
123intelcore i9-9900 İncele
124intelcore i7-9850hl firmware İncele
125intelcore i7-9850hl İncele
126intelcore i7-9850he firmware İncele
127intelcore i7-9850he İncele
128intelcore i7-9850h firmware İncele
129intelcore i7-9850h İncele
130intelcore i7-9750hf firmware İncele
131intelcore i7-9750hf İncele
132intelcore i7-9750h firmware İncele
133intelcore i7-9750h İncele
134intelcore i7-9700te firmware İncele
135intelcore i7-9700te İncele
136intelcore i7-9700t firmware İncele
137intelcore i7-9700t İncele
138intelcore i7-9700kf firmware İncele
139intelcore i7-9700kf İncele
140intelcore i7-9700k firmware İncele
141intelcore i7-9700k İncele
142intelcore i7-9700f firmware İncele
143intelcore i7-9700f İncele
144intelcore i7-9700e firmware İncele
145intelcore i7-9700e İncele
146intelcore i7-9700 firmware İncele
147intelcore i7-9700 İncele
148intelcore i7-10710u firmware İncele
149intelcore i7-10710u İncele
150intelcore i7-10510u firmware İncele
151intelcore i7-10510u İncele
152intelcore i7-10510y firmware İncele
153intelcore i7-10510y İncele
154intelxeon e3-1585 v5 firmware İncele
155intelxeon e3-1585 v5 İncele
156intelxeon e3-1585l v5 firmware İncele
157intelxeon e3-1585l v5 İncele
158intelxeon e3-1578l v5 firmware İncele
159intelxeon e3-1578l v5 İncele
160intelxeon e3-1575m v5 firmware İncele
161intelxeon e3-1575m v5 İncele
162intelxeon e3-1565l v5 firmware İncele
163intelxeon e3-1565l v5 İncele
164intelxeon e3-1558l v5 firmware İncele
165intelxeon e3-1558l v5 İncele
166intelxeon e3-1545m v5 firmware İncele
167intelxeon e3-1545m v5 İncele
168intelxeon e3-1535m v5 firmware İncele
169intelxeon e3-1535m v5 İncele
170intelxeon e3-1515m v5 firmware İncele
171intelxeon e3-1515m v5 İncele
172intelxeon e3-1505m v5 firmware İncele
173intelxeon e3-1505m v5 İncele
174intelxeon e3-1505l v5 firmware İncele
175intelxeon e3-1505l v5 İncele
176intelxeon e3-1280 v5 firmware İncele
177intelxeon e3-1280 v5 İncele
178intelxeon e3-1275 v5 firmware İncele
179intelxeon e3-1275 v5 İncele
180intelxeon e3-1270 v5 firmware İncele
181intelxeon e3-1270 v5 İncele
182intelxeon e3-1268l v5 firmware İncele
183intelxeon e3-1268l v5 İncele
184intelxeon e3-1260l v5 firmware İncele
185intelxeon e3-1260l v5 İncele
186intelxeon e3-1245 v5 firmware İncele
187intelxeon e3-1245 v5 İncele
188intelxeon e3-1240l v5 firmware İncele
189intelxeon e3-1240l v5 İncele
190intelxeon e3-1240 v5 firmware İncele
191intelxeon e3-1240 v5 İncele
192intelxeon e3-1235l v5 firmware İncele
193intelxeon e3-1235l v5 İncele
194intelxeon e3-1230 v5 firmware İncele
195intelxeon e3-1230 v5 İncele
196intelxeon e3-1225 v5 firmware İncele
197intelxeon e3-1225 v5 İncele
198intelxeon e3-1220 v5 firmware İncele
199intelxeon e3-1220 v5 İncele
200intelxeon e3-1535m v6 firmware İncele
Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
7.2CVSS V2—AV:L/AC:L/Au:N/C:C/I:C/A:CNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2019-0123 is associated with the following CWEs:

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')CWE-20: Improper Input Validation

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2019-0123 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00220.htmlvendor-advisoryhttps://support.f5.com/csp/article/K81556107?utm_source=f5support&amp%3Butm_medium=RSSvendor-advisory

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

N
n/a logo
n/a
I
intel logo
intel

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2019-0123"