Intel 修复NUC固件多个误差清静通告
宣布时间 2019-08-15? 误差编号和级别
CVE编号：CVE-2019-11163，，，，， ，，，危险级别：高危，，，，， ，，，CVSS分值：厂商自评：8.2，，，，， ，，，官方未评定
CVE编号：CVE-2019-11162，，，，， ，，，危险级别：高危，，，，， ，，，CVSS分值：厂商自评：8.2，，，，， ，，，官方未评定
CVE编号：CVE-2019-0173，，，，， ，，，危险级别：中危，，，，， ，，，CVSS分值：厂商自评：6.8，，，，， ，，，官方未评定
CVE编号：CVE-2019-11143，，，，， ，，，危险级别：中危，，，，， ，，，CVSS分值：厂商自评：6.3，，，，， ，，，官方未评定
CVE编号：CVE-2019-11145，，，，， ，，，危险级别：中危，，，，， ，，，CVSS分值：厂商自评：6.7，，，，， ，，，官方未评定
CVE编号：CVE-2019-11148，，，，， ，，，危险级别：中危，，，，， ，，，CVSS分值：厂商自评：6.7，，，，， ，，，官方未评定
? 影响版本
受影响的版本
CVE-2019-11140
|
Affected Product |
Updated Firmware |
|
Intel? NUC Kit NUC7i7DNx |
BIOS version 0066 or later |
|
Intel? NUC Kit NUC7i5DNx |
BIOS version 0066 or later |
|
Intel? NUC Kit NUC7i3DNx |
BIOS version 0066 or later |
|
Intel? Compute Stick STK2MV64CC |
BIOS version 0060 or later |
|
Intel? Compute Card CD1IV128MK |
BIOS version 0037 or later |
CVE-2019-11163
Intel? Processor Identification Utility for Windows* before version 6.1.0731.
Intel? Computing Improvement Program before version 2.4.0.04733.
Intel(R) RAID Web Console 2 all versions.
Intel? Authenticate before version 3.8.
Intel? Driver & Support Assistant before 19.7.30.2.
Intel? Remote Displays SDK before version 2.0.1 R2.
? 误差概述
Intel NUC kits是美国英特尔（Intel）公司的一款迷你型台式机。。。。。。。Intel RAID Web Console for Windows是美国英特尔（Intel）公司的一款基于Windows平台的RAID（自力冗余磁盘阵列）治理控制台程序。。。。。。。
英特尔修复了如下高危误差：
Intel（R）NUC的系统固件中的会话验证缺乏可能允许特权用户通过外地会见实现特权升级，，，，， ，，，拒绝效劳和/或信息泄露。。。。。。。
版本6.1.0731之前的适用于Windows的Intel（R）处置惩罚器识别适用程序的硬件笼统驱动程序中的会见控制缺乏可能允许经由身份验证的用户通过外地会见来升级权限，，，，， ，，，拒绝效劳或信息泄露。。。。。。。
在版本2.4.0.04733之前的Intel（R）盘算刷新妄想的SEMA驱动程序中，，，，， ，，，硬件笼统中的会见控制缺乏可能允许经由身份验证的用户通过外地会见实现权限升级，，，，， ，，，拒绝效劳或信息泄露。。。。。。。
Intel（R）Raid Web Console 2的Web控制台中的身份验证绕过所有版本可能允许未经身份验证的攻击者通过网络会见潜在地启用信息泄露。。。。。。。
Intel（R）身份验证的软件装置程序中的不准确权限可能允许经由身份验证的用户通过外地会见来启用权限升级。。。。。。。
19.7.30.2之前Intel（R）驱动程序和支持助手的不准确目录权限可能允许经由身份验证的用户通过外地会见启用权限升级。。。。。。。
在版本2.0.1 R2之前，，，，， ，，，Intel（R）远程显示SDK的装置程序中的不准确权限可能允许经由身份验证的用户通过外地会见来启用权限升级。。。。。。。
? 误差验证
暂无POC/EXP。。。。。。。
? 修复建议
现在厂商已宣布升级补丁以修复误差，，，，， ，，，补丁获取链接：
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00281.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00283.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00246.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00275.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00276.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00277.html
? 参考链接
京公网安备11010802024551号