搜索

[4573] 2017-11-27_英特尔ME漏洞后续！宏碁、戴尔、富士通、惠普、联想和松下统统在列

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-11-27_英特尔ME漏洞后续！宏碁、戴尔、富士通、惠普、联想和松下统统在列 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 7 日 讯   宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 官 方 证 实 ， 使 用 英 特 尔 芯 片 组 的 产 品 受 到 英 特 尔 八 大 安 全 漏 洞 影 响 ， 黑 客 可 利 用 这 些 漏 洞 控 制 设 备 。 英 特 尔 本 周 一 发 布 安 全 公 告 详 细 介 绍 了 这 些 漏 洞 。 这 八 大 漏 洞 影 响 英 特 尔 核 心 C P U 技 术 ， 例 如 英 特 尔 管 理 引 擎 （ M E ） 、 英 特 尔 服 务 器 平 台 服 务 （ S P S ） 和 英 特 尔 可 信 执 行 引 擎 （ T X E ） 。 英 特 尔 在 多 款 产 品 中 部 署 了 这 些 技 术 ， 例 如 ： 第 六 代 、 第 七 代 和 第 八 代 I n t e l ®   C o r e ™ 处 理 器 家 族 I n t e l ®   X e o n ® 处 理 器 E 3 - 1 2 0 0   v 5 和 1 2 0 0   v 5   &   v 6 产 品 I n t e l ®   X e o n ® 可 扩 展 处 理 器 家 族 I n t e l ®   X e o n ®   W 处 理 器 系 列 I n t e l ®   A t o m ®   C 3 0 0 0   处 理 器 家 族 A p o l l o   L a k e   I n t e l ® 凌 动 （ A t o m ） 处 理 器 E 3 9 0 0 系 列 A p o l l o   L a k e   I n t e l ®   P e n t i u m ™
C e l e r o n ™   N 和 J 系 列 处 理 器   只 有 使 用 以 下 固 件 版 本 的 产 品 受 到 影 响 ： M E 固 件 版 本 1 1 . 0 / 1 1 . 5 / 1 1 . 6 / 1 1 . 7 / 1 1 . 1 0 / 1 1 . 2 0 4 . 0   S P S 固 件 版 本 4 . 0 T X E 版 本 3 . 0 许 多 P C 和 笔 记 本 电 脑 厂 商 在 服 务 器 、 桌 面 电 脑 和 笔 记 本 电 脑 中 使 用 了 固 件 受 影 响 的 C P U 。 超 过 超 过 9 0 0 款 款 P C 和 笔 记 本 电 脑 受 到 影 响 和 笔 记 本 电 脑 受 到 影 响 以 下 厂 商 发 布 了 运 行 受 影 响 固 件 的 英 特 尔 产 品 ， 如 下 图 ： 有 些 厂 商 已 发 布 补 丁 ， 用 户 可 浏 览 厂 商 页 面 查 看 并 下 载 固 件 更 新 。 若 不 清 楚 自 己 使 用 的 设 备 是 否 受 影 响 ， 用 户 可 使 用 英 特 尔 发 布 的 W i n d o w s 和 L i n u x 工 具 扫 描 P C 确 认 。 在 W i n d o w s 上 ， 用 户 运 行 I n t e l - S A - 0 0 0 8 6 - G U I . e x e 文 件 可 查 看 扫 描 结 果 （ 见 下 图 ） 。
网 络 安 全 公 司 R a p i d 7 也 发 布 预 警 强 调 了 这 些 漏 洞 风 险 ， 根 据 R a p i d   7 专 家 的 说 法 ， 这 些 漏 洞 可 用 来 ： 模 仿 M E / S P S / T X E ， 以 此 影 响 本 地 安 全 功 能 的 认 证 。 加 载 并 执 行 任 意 代 码 。 导 致 系 统 崩 溃 或 系 统 不 稳 定 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 0 5 8 9 8 1 5 9 . s h t m l 推 荐 阅 读 ： 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响 A S L R 高 危 漏 洞 ： 黑 客 可 轻 松 锁 定 W i n 8 和 W i n 1 0 重 要 数 据 美 国 出 台 V E P 政 策 — — 漏 洞 使 用 开 始 标 准 化 ？ 西 门 子 R T U 模 块 曝 远 程 代 码 执 行 漏 洞 分 享 ？ 不 分 享 ？ 手 握 漏 洞 好 纠 结 ！ 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！ 三 星 / 联 想 / 华 硕 等 均 受 英 飞 凌 芯 片 组 漏 洞 影 响
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理