搜索

[6496] 2020-02-14_英特尔警告安全引擎中多个严重漏洞已发布部分产品停产通知

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2020-02-14_英特尔警告安全引擎中多个严重漏洞已发布部分产品停产通知 英 特 尔 警 告 安 全 引 擎 中 多 个 严 重 漏 洞   已 发 布 部 分 产 品 停 产 通 知 小 E   E 安 全   2 0 2 0 - 0 2 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 1 4 日 讯 ， 近 日 据 外 媒 报 道 ， 英 特 尔 公 司 已 经 警 告 称 ， 安 全 引 擎 产 品 中 存 英 特 尔 公 司 已 经 警 告 称 ， 安 全 引 擎 产 品 中 存 在 多 个 严 重 漏 洞 ， 并 敦 促 用 户 尽 快 使 用 现 已 修 复 程 序 。 在 多 个 严 重 漏 洞 ， 并 敦 促 用 户 尽 快 使 用 现 已 修 复 程 序 。 据 了 解 ， 英 特 尔 融 合 安 全 与 管 理 的 引 擎 C S M E 是 芯 片 组 子 系 统 ， 它 可 为 英 特 尔 的 主 动 管 理 技 术 提 供 支 持 。     根 据 周 二 发 布 的 安 全 公 告 显 示 ， C S M E 引 擎 受 到 固 件 漏 洞 的 影 响 ， 该 漏 洞 是 由 英 特 尔 安 全 团 队 在 内 部 发 现 的 ， 如 果 它 被 黑 客 利 用 ， 则 入 侵 者 可 以 发 起 特 权 升 级 ， 如 果 它 被 黑 客 利 用 ， 则 入 侵 者 可 以 发 起 特 权 升 级 ， 拒 绝 服 务 和 信 息 泄 露 等 攻 击 。 拒 绝 服 务 和 信 息 泄 露 等 攻 击 。 研 究 人 员 将 第 一 个 漏 洞 跟 踪 为 C V E - 2 0 1 9 - 1 4 5 9 8 ， 其 C V S S 基 本 得 分 为 8 . 2 ， 他 们 认 为 该 问 题 属 于 很 严 重 等 级 。 对 此 ， 英 特 尔 已 发 布 固 件 更 新 来 缓 解 此 漏 洞 ， 该 漏 洞 会 影 响 1 2 . 0 . 4 9 之 前 的 C S M E 版 本 （ 仅 包 括 I O T ： 1 2 . 0 . 5 6 ） ， 1 3 . 0 . 2 1 和 1 4 . 0 . 1 1 。 同 时 ， 英 特 尔 建 议 将 系 统 制 造 商 提 供 的 C S M E 版 本 更 新 为 1 2 . 0 . 4 9 、 1 3 . 0 . 2 1 和 1 4 . 0 . 1 1 或 更 高 版 本 ， 以 解 决 这 些 问 题 另 一 个 系 统 漏 洞 补 丁 更 新 是 针 对 W i n d o w s 的 I n t e l   R A I D   W e b   C o n s o l e   2 （ R W C 2 ） 和 R A I D   W e b   C o n s o l e   3 （ R W C 3 ） 中 的 安 全 问 题 。   据 悉 ， 前 者 被 跟 踪 为 C V E - 2 0 2 0 - 0 5 6 2 ， 它 会 影 响 R W C 2 的 所 有 版 本 ， 并 且 基 本 得 分 为 6 . 7 ， 将 漏 洞 分 类 为 中 级 。 经 过 本 地 身 份 验 证 的 用 户 可 以 利 用 此 漏 洞 来 提 升 他 们 的 特 权 ， 但 是 ， 英 特 尔 不 会 修 补 此 问 题 。   相 反 ， 英 特 尔 表 示 该 产 品 将 停 产 ， 并 建 议 用 户 升 级 到 相 反 ， 英 特 尔 表 示 该 产 品 将 停 产 ， 并 建 议 用 户 升 级 到 R W C 3 - 来 进 行 使 来 进 行 使 用 。 用 。 后 者 这 个 漏 洞 具 有 相 同 的 潜 在 后 果 ， 跟 踪 为 C V E - 2 0 2 0 - 0 5 6 4 ， 此 安 全 漏 洞 影 响 7 . 0 1 0 . 0 0 9 . 0 0 0 之 前 的 R W C 3 。   该 漏 洞 是 中 等 严 重 性 问 题 ， 基 本 得 分 为 6 . 7 ， 未 经 身 份 验 证 的 用 户 可 以 利 用 此 漏 洞 来 通 过 本 地 访 问 启 用 特 权 升 级 。
同 时 ， 英 特 尔 还 解 决 了 英 特 尔 软 件 保 护 扩 展 （ S G X ） 中 的 一 个 低 严 重 性 漏 洞 。 跟 踪 为 C V E - 2 0 2 0 - 0 5 6 1 的 不 正 确 初 始 化 问 题 发 布 的 基 本 得 分 为 2 . 5 ， 它 可 能 允 许 经 过 身 份 验 证 的 用 户 通 过 本 地 访 问 来 提 升 其 特 权 。 在 其 他 相 关 新 闻 中 也 了 解 到 ， 微 软 于 本 月 初 发 布 了 针 对 微 软 于 本 月 初 发 布 了 针 对 W i n d o w s   1 0 版 本 版 本 1 9 0 9 和 和 1 9 0 3 的 英 特 尔 更 新 ， 的 英 特 尔 更 新 ， 以 帮 助 英 特 尔 分 发 受 防 范 的 投 机 执 行 攻 击 的 固 件 。 。 同 时 因 特 尔 芯 片 尝 试 更 新 和 修 复 Z o m b i e l o a d 攻 击 ， 辐 射 ， 不 可 缓 存 的 内 存 问 题 以 及 加 载 缓 冲 区 安 全 漏 洞 。             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 国 防 部 新 网 安 标 准 一 ： 网 安 成 熟 度 模 型 框 架 分 析 和 进 程 级 别 1 2 0 0 0 台 J e n k i n s 服 务 器 可 能 遭 D D o S 攻 击   攻 击 放 大 倍 数 可 以 达 到 1 0 0 倍 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理