Intel выпустила августовские патчи и обновила прошивки для NUC

Рекомендуем почитать:

Xakep #244. Атаки по сторонним каналам

• Содержание выпуска
• Подписка на «Хакер»

Компания Intel выпустила августовский набор патчей, в том числе устранив уязвимость в нескольких моделях NUC Kit, которая могла быть использована для повышения привилегий, DoS-атак или раскрытия информации.

Хуже того, проблема затронула не только NUC Kit, но и Compute Card и Compute Stick, работающих с тем же BIOS. Так, уязвимость представляет опасность для следующих моделей:

• Intel NUC Kit NUC7i7DNx;
• Intel NUC Kit NUC7i5DNx;
• Intel NUC Kit NUC7i3DNx;
• Intel Compute Stick STK2MV64CC;
• Intel Compute Card CD1IV128MK.

Уязвимости был присвоен номер CVE-2019-11140, и она оценивается в 7,5 баллов из 10 по шкале CVSS. К счастью, эксплуатация проблемы возможна лишь в том случае, если злоумышленник имеет локальный привилегированный доступ к системе.

Еще одна серьезная проблема была исправлена в составе утилиты Processor Identification для Windows (бесплатный инструмент, который позволяет пользователям получить подробную информацию о своем процессоре Intel). Баг получил идентификатор CVE-2019-11163 и уровень серьезности 8,2 баллов из 10 возможных. Данная уязвимость позволяла повысить привилегии, осуществить DoS-атаку или раскрыть информацию, однако ее эксплуатация требует локального доступа к целевой системе.

Похожая уязвимость была найдена и в составе Computing Improvement Program (CVE-2019-11162), но чтобы воспользоваться ею тоже требовался локальный доступ и аутентификация.

Также в этом месяце разработчики Intel устранили и ряд менее опасных проблем в своих продуктах:

• все версии Raid Web Console 2 были подвержены проблеме CVE-2019-0173. Теперь производитель рекомендует удалить эту версию и перейти на RAID Web Console 3 версии 7.009.011.000 или новее.
• в Intel Authenticate нашли уязвимость средней степени серьезности (CVE-2019-11143), которая могла привести к повышению привилегий;
• в составе Intel Driver & Support Assistantисправили уязвимость средней степени серьезности (CVE-2019-11145), которая тоже могла использоваться для повышения привилегий (но требовала локального доступа);
• в Intel Remote Displays SDKустранили уязвимость средней степени серьезности (CVE-2019-11148), при помощи которой так же можно было повысить привилегии.

Источник