BDU:2019-03288

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость встроенного программного обеспечения Intel NUC Kit, Intel Compute Stick, Intel Compute Card, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-11140

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения Intel NUC Kit, Intel Compute Stick, Intel Compute Card существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00272.html

Сведения записи

Дата публикации: 27.09.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Intel Corp.	Intel Compute Card CD1IV128MK	до 0037	Не указана
Intel Corp.	Intel Compute Stick STK2MV64CC	до 0060	Не указана
Intel Corp.	Intel NUC Kit NUC7i3DNx	до 0066	Не указана
Intel Corp.	Intel NUC Kit NUC7i5DNx	до 0066	Не указана
Intel Corp.	Intel NUC Kit NUC7i7DNx	до 0066	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.