Multiples vulnérabilités dans les microgiciels Intel

CVE-2019-0150 · Publié le 14/11/2019 · Révisé le 17/06/2026

MOYENNE 5.1 EPSS 0.00 · 20ᵉ centile

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H

Produits et versions affectés

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

• exige un accès local à la machine (session ouverte, ligne de commande)
• depuis un compte à privilèges
• sans aucune action de la victime
• aucune condition particulière à réunir

Atteinte totale à la disponibilité du service.

Atteinte partielle à l'intégrité des données.

L'impact reste confiné au composant vulnérable.

Aucun type de faiblesse n'est encore rattaché à cette vulnérabilité par le NVD.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 0.3 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 20ᵉ centile : 20 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Il s'agit d'un micrologiciel : sa mise à jour se fait depuis l'outil du constructeur, et souvent au prix d'un redémarrage.

Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

7 des 7 produits affectés portent une version corrigée, indiquée en regard de chacun dans la liste des produits, en haut de page.

Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.