CVE-2017-5689

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.922 · 100. PerzentilExploit · funktionalEURUUS
grimoire priorityP0 · Act now
Exploitable?
Yes · in the wild
CISA KEV · 8 exploits · funktional
Likely / severe?
92.2% (100th) EPSS
CVSS 10 · high
Is it mine?
61 products
Prüfe deine Angriffsfläche
Who says so?
5 sources
cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

hinzugefügt 2022-01-28beheben bis 2022-07-28

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability

An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged local attacker could provision manageability features gaining unprivileged network or local system privileges on Intel manageability SKUs: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM), and Intel Small Business Technology (SBT).

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

  • MitigationSIMATIC Industrial PCscisa_csaf_ot

    Siemens has provided firmware updates for the affected industrial PCs to address this vulnerability. These updates can be found on their web site at the following location:

  • MitigationSIMOTION P320cisa_csaf_ot

    Siemens has provided firmware updates for the affected industrial PCs to address this vulnerability. These updates can be found on their web site at the following location:

  • MitigationSINUMERIK Panel Control Unit (PCU)cisa_csaf_ot

    Siemens has provided firmware updates for the affected industrial PCs to address this vulnerability. These updates can be found on their web site at the following location:

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 10
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9
v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US
v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USCWE-269USCWE-287US
05

Exploits (8)

Öffentlicher Proof-of-Concept- und Exploit-Code.

06

betroffene Produkte (61)

Betroffene Produkte und Versionsbereiche.

20 von 61 angezeigt
07

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • ICSA-17-180-01AICSA-17-180-01A_Siemens SIMATIC Industrial PCs, SINUMERIK Panel Control Unit, and SIMOTION P320 (Update A)2017-06-29icsa · cisa_csaf_otUS

    Maksim Malyutin from Embedi reported this issue to Intel.

08

auch bekannt als (8)

Weitere Namen und Kennungen dieser Entität.

09

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bducisa_csaf_otnvdNVDCVE.orgMITRE
veröffentlicht 2017-05-02geändert 2026-06-17
10

Referenzen (35)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan