搜索

[5040] 2018-04-17_英特尔SPIFlashFlaw允许攻击者篡改或删除BIOSUEFI固件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-17_英特尔SPIFlashFlaw允许攻击者篡改或删除BIOSUEFI固件 英 特 尔 S P I   F l a s h   F l a w 允 许 攻 击 者 篡 改 或 删 除 B I O S / U E F I 固 件 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 7 日 讯   此 前 ， 英 特 尔 公 司 内 部 发 现 其 旗 下 多 个   C P U   产 品 家 族 的 设 计 存 在 缺 陷   C V E - 2 0 1 7 - 5 7 0 3 ， 该 项 安 全 漏 洞 在 C V S S v 3 （ 安 全 漏 洞 评 分 系 统 3 . 0 版 本 ） 中 评 分 7 . 9 （ 满 分 1 0 分 ） 。 这 项 漏 洞 允 许 攻 击 者 篡 改 芯 片 中 的   S P I   F l a s h   存 储 器 活 动 ， 而   S P I   F l a s h   存 储 器 属 于 启 动 过 程 当 中 的 必 要 组 件 。 2 0 1 8 年 4 月 3 日 ， 英 特 尔 公 司 正 式 部 署 对 此 项 安 全 漏 洞 （ C V E - 2 0 1 7 - 5 7 0 3 ） 的 修 复 补 丁 。 以 下   C P U   系 列 采 用 非 安 全 操 作 码 ， 可 能 导 致 本 地 攻 击 者 利 用 漏 洞 C V E - 2 0 1 7 - 5 7 0 3 ： 第 八 代 英 特 尔 酷 睿 处 理 器 第 七 代 英 特 尔 酷 睿 处 理 器 第 六 代 英 特 尔 酷 睿 处 理 器   第 五 代 英 特 尔 酷 睿 处 理 器 英 特 尔 奔 腾 与 赛 扬 处 理 器   N 3 5 2 0 、 N 2 9 2 0 以 及 N 2 8 X X
英 特 尔 凌 动 处 理 器   x 7 - Z 8 X X X 、 x 5 - 8 X X X 处 理 器 家 族 英 特 尔 奔 腾 处 理 器   J 3 7 1 0 与 N 3 7 X X 英 特 尔 赛 扬 处 理 器   J 3 X X X 英 特 尔 凌 动   x 5 - E 8 0 0 0 处 理 器 英 特 尔 奔 腾 处 理 器   J 4 2 0 5 与 N 4 2 0 0 英 特 尔 赛 扬 处 理 器   J 3 4 5 5 、 J 3 3 5 5 、 N 3 3 5 5   与   N 3 4 5 0 英 特 尔 凌 动 处 理 器   x 7 - E 3 9 X X   处 理 器 英 特 尔 至 强 可 扩 展 处 理 器 英 特 尔 至 强 处 理 器   E 3   v 6   家 族 英 特 尔 至 强 处 理 器   E 3   v 5   家 族 英 特 尔 至 强 处 理 器   E 7   v 4   家 族 英 特 尔 至 强 处 理 器   E 7   v 3   家 族 英 特 尔 至 强 处 理 器   E 7   v 2   家 族 英 特 尔 至 强   P h i   处 理 器 x 2 0 0 英 特 尔 至 强 处 理 器   D   家 族 英 特 尔 凌 动 处 理 器 C 系 列 英 特 尔 方 面 还 公 布 了 一 份 更 新 ， 其 中 列 出 各 计 划 部 署 固 件 补 丁 或   B I O S / U E F I   更 新 的   P C   与 主 板 供 应 商 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 0 1 2 0 1 2 2 0 . s h t m l 推 荐 阅 读 ： 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 新 加 坡 “ 智 慧 国 ” 计 划 险 些 被 英 特 尔 “ 幽 灵 ”   “ 熔 断 ” 英 特 尔 再 曝 重 量 级 A M T 漏 洞 ， 这 个 密 码 必 须 得 改 ！ 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列
安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 电 源 线 可 泄 露 设 备 数 据 ， 速 度 可 达 1 , 0 0 0   b p s ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理