找回密碼註冊
作者: Jenny
查看: 9567
回復: 0

文章分享:

+ MORE精選文章:

    相關帖子

    + MORE活動推薦:

    Micron Crucial T710 SSD 玩家開箱體驗分享

    進入疾速前進! 快速邁向終局勝利 使用 Crucial® T710 Gen5 NVMe® ...

    COUGAR ULTIMUS PRO玩家開箱體驗分享活動

    ULTIMUS PRO 終極功能,無限連接 Ultimus Pro 採用簡潔的 98% 鍵盤佈 ...

    COUGAR AIRFACE 180 玩家開箱體驗分享活動

    AIRFACE 180 180mm 風扇,威力加倍 Airface 180 預裝兩顆 180mm PWM ...

    COUGAR GR 750/GR 850 玩家開箱體驗分享活

    ATX 3.1 兼容,穩定供電無憂 COUGAR GR 系列通過 80 PLUS 金牌認證 ...

    打印 上一主題 下一主題

    [業界新聞] Intel公布許多其現代處理器中的安全漏洞

    [複製鏈接]| 回復
    跳轉到指定樓層
    1#
    Jenny 發表於 2017-11-22 16:33:32 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式

    今日,美國電腦緊急應變小組(US-CERT)公佈了Intel發布的一篇安全公告,表示在管理引擎、伺服器平台服務以及Trusted Execution Engine中出現漏洞。根據US-CERT的說法,駭客可以利用這些漏洞來控制你的系統。

    這起事件廣泛的影響了Intel的產品,包括第六代(Skylake)、第七代(Kaby Lake)以及第八代(Kaby Lake R) Core晶片;此外,Xeon E3-1200 v5、v6、Xeon Scalable和Xeon W系列也深受其擾。而低階晶片亦受到影響—包括Apollo Lake Atom、Pentium晶片,以及Celeron N和J處理器。

    Intel 11.0.x.x、11.5.x.x、11.6.x.x、11.7.x.x、11.10.x.x和11.20.x.x版本的管理引擎包括以下漏洞:

    CVE ID
    CVE Title
    CVSSv3 Vectors
    CVE-2017-5705
    多個緩衝區在Intel 11.0/11.5/11.6/11.7/11.10/11.20管理引擎固件中溢出,讓攻擊者能夠透過與系統的本地連結執行任意代碼。
    8.2 High
    AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
    CVE-2017-5708
    Intel 11.0/11.5/11.6/11.7/11.10/11.20管理引擎固件核心中的多個特許升級使得未授權過程可透過非特定向量觸及特許內容。
    7.5 High
    AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
    CVE-2017-5711
    Intel 8.x / 9.x / 10.x / 11.0 / 11.5 / 11.6 / 11.7 / 11.10 / 11.20管理引擎固件中的主動管理技術(AMT)存在多個緩衝區溢出的情形,讓攻擊者能夠透過與系統的本地連結執行任何具有AMT執行權限的代碼。
    6.7 Moderate
    AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
    CVE-2017-5712
    Intel 8.x / 9.x / 10.x / 11.0 / 11.5 / 11.6 / 11.7 / 11.10 / 11.20管理引擎固件中的主動管理技術(AMT)存在多個緩衝區溢出的情形,讓攻擊者能夠透過遠端Admin與系統連結,並執行任何具有AMT執行權限的代碼。
    7.2 High
    AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

    而8.x、9.x和10.x版本也受到影響,但僅包括後二事件。伺服器平台服務 4.0.x.x則包括以下漏洞:

    CVE ID
    CVE Title
    CVSSv3 Vectors
    CVE-2017-5706
    Intel 伺服器平台服務固件4.0中的緩衝區溢出情形讓攻擊者可以透過與系統的本地連結執行任意代碼。
    CVSS 8.2 High
    AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
    CVE-2017-5709
    Intel 伺服器平台服務固件4.0中的多個特許升級使得未授權過程可透過非特定向量觸及特許內容。.
    CVSS 7.5 High
    AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

    Trusted Execution Engine 3.0.x.x版本包括與伺服器平台服務相似的漏洞。

    Intel將提供偵測工具讓用戶確認自己的PC是否受此事件影響。當然,他也建議用戶向相關代工廠確認裝置固件的更新。若你想得知所需的安全版本,可以從這邊查看Intel的清單

    資料來源

    更多圖片 小圖 大圖
    組圖打開中,請稍候......
    您需要登錄後才可以回帖 登錄 | 註冊 |

    本版積分規則

    小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

    GMT+8, 2025-12-5 23:21 , Processed in 0.106272 second(s), 61 queries .

    專業網站主機規劃 威利 100HUB.COM

    © 2001-2018

    快速回復 返回頂部 返回列表