Intel сообщила об опасной уязвимости в подсистеме защиты и администрирования процессоров

Intel сообщила об опасной уязвимости в подсистеме защиты и администрирования процессоров

Последние два года как прорвало! В процессорах и платформах Intel (не только у неё) выявляются всё новые и новые уязвимости. Аппаратные и программные находки для ускорения вычислений обернулись опасными «дырами», которые создают условия для кражи данных. Тем же самым грешат и системы удалённого администрирования, в чём Intel снова призналась.

Накануне лидер рынка микропроцессоров сообщил, что в подсистеме Converged Security and Management Engine (CSME) выявлена новая уязвимость, которая позволяет неправомочно повысить права пользователя в системе, вызвать отказ в обслуживании или украсть данные. Уязвимость получила официальное обозначение CVE-2019-14598 и признана «очень серьёзной». По 10-бальной шкале угроз CVSS ей присвоено 8,2 балла.

Если говорить предметно, то уязвимость обнаружена в прошивке микроконтроллера ME (Management Engine) подсистемы CSME, который устанавливается во все чипсеты Intel и идёт в составе всех платформ, за исключением процессоров поколений Ice Lake и Comet Lake. Поскольку CSME входит также в подсистему Intel Active Management Technologies (AMT), то уязвимыми оказываются и процессоры с поддержкой технологии Intel vPro.

Ошибка затрагивает версии Intel CSME от 12.0 до 12.0.48, от 13.0 до 13.0.20 и от 14.0 до 14.0.10. Следует сказать, что воспользоваться уязвимостью можно только при локальном доступе к уязвимой системе. Среди платформ Intel Интернета вещей уязвима только прошивка 12.0.56. Компания настоятельно рекомендует обратиться к поставщикам оборудования и получить исправленный микрокод CSME версий 12.0.49, 13.0.21 и 14.0.11 или более новый.

Исходя из прошлого опыта, можно ожидать, что обновления выйдут только для относительно нового оборудования. Старые системы и, особенно, устройства на процессорах Intel для Интернета вещей могут вообще не дождаться обновлений и остаться уязвимыми для атаки.


Олег Писарев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
Две панели корпуса Xigmatek Hero 3F выполнены из закалённого стеклаДве панели корпуса Xigmatek Hero 3F выполнены из закалённого стекла
Поставки пяти крупнейших производителей ноутбуков упали более чем на 30 %Поставки пяти крупнейших производителей ноутбуков упали более чем на 30 %
Стандарт PCIe 6.0 может быть утверждён уже в следующем годуСтандарт PCIe 6.0 может быть утверждён уже в следующем году
У процессора Snapdragon 865 появится более мощная Plus-версияУ процессора Snapdragon 865 появится более мощная Plus-версия
OmniVision OV64C: датчик для камер смартфонов с разрешением 64 млн пикселейOmniVision OV64C: датчик для камер смартфонов с разрешением 64 млн пикселей
Блок рекламы


Похожие новости

Gigabyte выпустила компактные ПК на свежих процессорах IntelGigabyte выпустила компактные ПК на свежих процессорах Intel
Intel Core i7-10700F протестирован в Cinebench: прямой конкурент Ryzen 7 3700XIntel Core i7-10700F протестирован в Cinebench: прямой конкурент Ryzen 7 3700X
Вспышка коронавируса может помочь Intel в борьбе с AMDВспышка коронавируса может помочь Intel в борьбе с AMD
Опубликованы фотографии Intel Core i9-10900 поколения Comet Lake-SОпубликованы фотографии Intel Core i9-10900 поколения Comet Lake-S
Компактный компьютер Kontron KBox B-202-CFL получил чип Intel Core девятого поколенияКомпактный компьютер Kontron KBox B-202-CFL получил чип Intel Core девятого поколения
Графика Intel Xe DG1 протестирована в SiSoftware: результаты удручаютГрафика Intel Xe DG1 протестирована в SiSoftware: результаты удручают
Новые версии процессоров AMD Dali замечены в коде Google Chrome OSНовые версии процессоров AMD Dali замечены в коде Google Chrome OS
Материнская плата для AMD Ryzen с Thunderbolt 3 впервые сертифицирована IntelМатеринская плата для AMD Ryzen с Thunderbolt 3 впервые сертифицирована Intel
Intel действительно готова снижать цены на процессорыIntel действительно готова снижать цены на процессоры
Производительность Lakefield не впечатляет: 5-ядерный Intel Core i5-L16G7 протестирован в UserBenchmarkПроизводительность Lakefield не впечатляет: 5-ядерный Intel Core i5-L16G7 протестирован в UserBenchmark
Последние новости

Подгружаем последние новости