CVE-2019-0089

中 6.7CVE-2019-0089 · 17/05/2019 公開 · 17/06/2026 更新

要点

CVE-2019-0089 は server platform services (intel) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.2% より高い）。
対処：sps_e3_04.01.04.054.0, sps_e5_04.00.04.381.0, sps_soc-a_04.00.04.181.0, sps_soc-x_04.00.04.086.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
server platform services intel	`< sps_e3_04.01.04.054.0< sps_e5_04.00.04.381.0< sps_soc-a_04.00.04.181.0< sps_soc-x_04.00.04.086.0`	`sps_e3_04.01.04.054.0sps_e5_04.00.04.381.0sps_soc-a_04.00.04.181.0sps_soc-x_04.00.04.086.0`

概要

Improper data sanitization vulnerability in subsystem in Intel(R) SPS before versions SPS_E5_04.00.04.381.0, SPS_E3_04.01.04.054.0, SPS_SoC-A_04.00.04.181.0, and SPS_SoC-X_04.00.04.086.0 may allow a privileged user to potentially enable escalation of privilege via local access.