搜索

[28062] 2020-01-15_英特尔修复了性能分析工具中的严重缺陷

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-01-15_英特尔修复了性能分析工具中的严重缺陷 英 特 尔 修 复 了 性 能 分 析 工 具 中 的 严 重 缺 陷 O t s 安 全   2 0 2 0 - 0 1 - 1 5 英 特 尔 在 其 名 为 I n t e l   V T u n e   P r o f i l e r 的 性 能 分 析 工 具 中 警 告 存 在 严 重 漏 洞 。 如 果 利 用 此 漏 洞 ， 则 攻 击 者 可 以 对 对 手 执 行 特 权 升 级 攻 击 ， 从 而 使 他 们 可 以 提 升 权 限 并 未 经 授 权 地 访 问 目 标 系 统 。 V T u n e   P r o f i l e r （ 以 前 称 为 V T u n e   A m p l i f i e r ） 是 面 向 串 行 和 多 线 程 应 用 程 序 开 发 人 员 的 软 件 性 能 分 析 应 用 程 序 。 尽 管 该 应 用 程 序 支 持 W i n d o w s ， L i n u x 和 A n d r o i d 平 台 ， 但 英 特 尔 表 示 更 新 8 之 前 的 W i n d o w s 英 特 尔 V T u n e   P r o f i l e r 版 本 受 到 影 响 。 英 特 尔 安 全 更 新 称 ： “ 更 新 8 之 前 的 W i n d o w s 英 特 尔 V T u n e   A m p l i f i e r 驱 动 程 序 中 对 驱 动 程 序 的 不 当 访 问 控 制 可 能 会 使 经 过 身 份 验 证 的 用 户 潜 在 地 通 过 本 地 访 问 启 用 特 权 升 级 ， ”   。 该 漏 洞 （ C V E - 2 0 1 9 - 1 4 6 1 3 ） 是 由 英 特 尔 内 部 发 现 的 ， 其 C V S S 评 分 为 8 . 2 （ 满 分 1 0 ） 。 英 特 尔 敦 促 用 户 更 新 至 适 用 于 W i n d o w s 的 英 特 尔 V T u n e   P r o f i l e r 更 新 8 ， 该 更 新 于 2 0 1 9 年 1 1 月 2 2 日 发 布 。 作 为 定 期 更 新 的 一 部 分 ， 英 特 尔 还 发 布 了 补 丁 程 序 ， 以 解 决 四 个 “ 中 ” 严 重 性 漏 洞 和 一 个 “ 低 ” 严 重 性 漏 洞 。 其 他 缺 陷 其 他 缺 陷 其 中 之 一 是 英 特 尔 图 形 处 理 器 （ 包 括 其 C o r e ， X e o n ， P e n t i u m ， C e l e r o n 和 A t o m 品 牌 ） 中 的 中 度 拒 绝 服 务 漏 洞 （ C V E - 2 0 1 9 - 1 4 6 1 5 ） ， 该 漏 洞 可 能 导 致 信 息 泄 露 （ 受 影 响 的 完 整 列 表 ） 芯 片 组 在 此 处 ） 。 该 漏 洞 源 于 某 些 处 理 器 的 “ 某 些 数 据 结 构 中 的 控 制 流 不 足 ” ， 并 且 可 以 由 具 有 本 地 访 问 权 限 的 未 经 身 份 验 证 的 用 户 利 用 。 W i n d o w s 的 英 特 尔 S N M P 子 代 理 独 立 版 的 安 装 程 序 中 存 在 另 一 个 中 等 严 重 性 漏 洞 （ C V E - 2 0 1 9 - 1 4 6 0 0 ） ， 该 工 具 允 许 用 户 使 用 简 单 网 络 管 理 协 议 （ S N M P ） 与 受 管 服 务 器 上 的 子 代 理 进 行 通 信 。 该 缺 陷 源 于 不 受 控 制 的 搜 索 路 径 元 素 ， 可 能 会 导 致 特 权 升 级 。 英 特 尔 没 有 发 布 修 复 程 序 ， 而 是 表 示 将 停 产 该 产 品 ， 并 建 议 用 户 “ 尽 快 卸 载 或 停 止 使 用 。 ” 英 特 尔 还 在 W i n d o w s   的 英 特 尔 R A I D   W e b 控 制 台 （ R W C ） 3 中 修 复 了 一 个 中 级 漏 洞 ， 该 漏 洞 使 用 户 可 以 配 置 英 特 尔 R A I D 控 制 器 （ 位 于 操 作 系 统 和 存 储 驱 动 器 之 间 的 卡 或 芯 片 ） 和 安 装 在 磁 盘 驱 动 器 上 的 磁 盘 驱 动 器 。 一 个 系 统 。 该 漏 洞 （ C V E - 2 0 1 9 - 1 4 6 0 1 ） 源 自 R W C 安 装 程 序 中 的 不 当 权 限 ， 并 可 能 通 过 本 地 访 问 启 用 特 权 升 级 。 英 特 尔 建 议 将 W i n d o w s 的 R W C   3 更 新 到 7 . 0 1 0 . 0 0 9 . 0 0 0 或 更 高 版 本 。 其 他 缺 陷 包 括 英 特 尔 芯 片 组 设 备 软 件   I N F 实 用 程 序 （ C V E - 2 0 1 9 - 1 4 5 9 6 ） 中 的 信 息 泄 漏 缺 陷 和 英 特 尔 数 据 分 析 加 速 库 中 的 低
严 重 性 漏 洞 （ 可 以 启 用 信 息 泄 漏 ） （ C V E - 2 0 1 9 - 1 4 6 2 9 ） 。 补 丁 发 布 是 在 英 特 尔 于 1 2 月 披 露 了 对 现 代 英 特 尔 C P U   的 新 攻 击 之 后 的 一 个 月 ， 该 攻 击 可 能 使 攻 击 者 通 过 改 变 其 电 压 从 受 影 响 的 处 理 器 中 提 取 高 度 敏 感 的 信 息 （ 例 如 加 密 密 钥 ） 。 这 次 攻 击 被 称 为 “   P l u n d e r v o l t ” ， 主 要 围 绕 英 特 尔 软 件 防 护 扩 展 （ S G X ） ， 这 是 一 组 内 置 于 英 特 尔 C P U 中 的 与 安 全 相 关 的 指 令 代 码 。 英 特 尔 S G X 将 敏 感 数 据 （ 例 如 A E S 加 密 密 钥 ） 屏 蔽 在 “ 隔 离 区 ” 内 ， 这 些 隔 离 区 与 其 他 C P U 内 存 在 物 理 上 是 分 开 的 ， 并 受 到 软 件 加 密 的 保 护 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理