多款Intel产品缓冲区错误漏洞

漏洞信息详情

多款Intel产品缓冲区错误漏洞

CNNVD编号：CNNVD-202009-584
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-8672
漏洞类型：缓冲区错误
发布时间： 2020-09-09
威胁类型：本地
更新时间： 2021-05-11
厂商：
漏洞来源：

漏洞简介

Intel Core CPU等都是美国英特尔（Intel）公司的产品。Intel Core CPU是一款因特尔的处理器。Intel Celeron Processor 5000 Series是一款处理器。Intel Celeron Processor 4000 Series是一款处理器。

Intel(R) Core(TM)、Intel(R) Celeron(R) 8、9代版本中存在缓冲区错误漏洞。该漏洞源于BIOS外读固件4000系列处理器。攻击者可利用该漏洞通过本地访问启用特权提升或拒绝服务。以下产品及版本受到影响： o 8th Generation Intel Core Processor、9th Generation Intel Core Processor、10th Generation Intel Core i7 Processor、 Intel Celeron Processor 5000 Series、Intel Celeron Processor 4000 Series

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html

参考网址

来源:CONFIRM

链接:https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00356.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3096/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-8672

来源:support.lenovo.com

链接:https://support.lenovo.com/us/en/product_security/LEN-37550

受影响实体

暂无

补丁

Intel 安全漏洞的修复措施

正文

多款Intel产品缓冲区错误漏洞

漏洞信息详情