Intel 多款产品安全漏洞

漏洞信息详情

Intel 多款产品安全漏洞

CNNVD编号：CNNVD-202106-563
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-24509
漏洞类型：其他
发布时间： 2021-06-08
威胁类型：本地
更新时间： 2021-07-06
厂商：
漏洞来源：

漏洞简介

CSME等都是的产品。CSME是Intel SPS等都是美国英特尔（Intel）公司的产品。Intel SPS是一个服务器平台服务。Intel LMS是一个本地可管理性服务。

Intel 多款产品存在安全漏洞，该漏洞源于子系统中的控制流管理不足，该漏洞可能允许攻击者通过本地访问进行权限升级。以下产品和版本受到影响：SPS_E3_05.01.04.300.0、SPS_SoC-A_05.00.03.091.0、SPS_E5_04.04.04.023.0 或 SPS_E5_04.023.0 或 SPS_E5_04.04.04 之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html

参考网址

来源:MISC

链接:https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210611-0003/

来源:support.lenovo.com

链接:https://support.lenovo.com/us/en/product_security/LEN-51731

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Intel-Processor-multiple-vulnerabilities-via-CSME-SPS-LMS-35670

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021061712

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1997

受影响实体

暂无

补丁

Intel 多款产品安全漏洞的修复措施

正文

Intel 多款产品安全漏洞

漏洞信息详情