Accéder au contenu principal

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

Rédigé le . Publié dans Avis de Sécurité.

CERTFR-2019-AVI-563 : Multiples vulnérabilités dans les microgiciels Intel (13 novembre 2019)

Risque(s)

  • Déni de service à distance
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

Systèmes affectés

  • Intel PTT versions antérieures à 11.8.65, 11.11.65, 11.22.65, 12.0.35, 13.0.1201 et 14.0.10
  • Intel CSME, Intel AMT, Intel DAL et Intel
DAL versions antérieures à 11.8.70
  • Intel CSME, Intel AMT, Intel DAL et Intel DAL versions 11.10.x et 11.11.x antérieures à 11.11.70
  • Intel CSME, Intel AMT, Intel DAL et Intel DAL versions 11.2x antérieures à 11.22.70
  • Intel CSME, Intel AMT, Intel DAL et Intel DAL versions 12.0.x antérieures à 12.0.45
  • Intel CSME, Intel AMT, Intel DAL et Intel DAL versions 13.x antérieures à 13.0.10
  • Intel CSME, Intel AMT, Intel DAL et Intel DAL versions 14.x antérieures à 14.0.10
  • Intel SPS versions SPS_E5_x antérieures à SPS_E5_04.00.04.381.0
  • Intel SPS versions SPS_SoC-X_x antérieures à SPS_SoC-X_04.00.04.086.0
  • Intel SPS versions SPS_SoC-A_x antérieures à SPS_SoC-A_04.00.04.181.0
  • Intel SPS versions SPS_E3_x antérieures à SPS_E3_04.01.04.054.0
  • Intel TXE versions 3.0.x et 3.1.x antérieures à 3.1.70
  • Intel TXE versions 4.0.x antérieures à 4.0.20
  • Intel Baseboard Management Controller (BMC), voir le site du constructeur pour les modèles vulnérables (cf. section documentation)
  • Les processeurs Intel, voir le site du constructeur pour les modèles vulnérables (cf. section documentation)
  • Le microgiciel des contrôleurs Ethernet Intel séries 700 versions antérieures à 7.0
  • Le logiciel pour contrôleurs Ethernet Intel séries 700 versions antérieure à 24.0

    • Résumé

    De multiples vulnérabilités ont été découvertes dans les microgiciels Intel. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

    Solution

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Documentation

    • Vues : 825