Intel сообщила об опасной уязвимости в подсистеме защиты и администрирования процессоров

Intel сообщила об опасной уязвимости в подсистеме защиты и администрирования процессоров

Последние два года как прорвало! В процессорах и платформах Intel (не только у неё) выявляются всё новые и новые уязвимости. Аппаратные и программные находки для ускорения вычислений обернулись опасными «дырами», которые создают условия для кражи данных. Тем же самым грешат и системы удалённого администрирования, в чём Intel снова призналась.

Накануне лидер рынка микропроцессоров сообщил, что в подсистеме Converged Security and Management Engine (CSME) выявлена новая уязвимость, которая позволяет неправомочно повысить права пользователя в системе, вызвать отказ в обслуживании или украсть данные. Уязвимость получила официальное обозначение CVE-2019-14598 и признана «очень серьёзной». По 10-бальной шкале угроз CVSS ей присвоено 8,2 балла.

Если говорить предметно, то уязвимость обнаружена в прошивке микроконтроллера ME (Management Engine) подсистемы CSME, который устанавливается во все чипсеты Intel и идёт в составе всех платформ, за исключением процессоров поколений Ice Lake и Comet Lake. Поскольку CSME входит также в подсистему Intel Active Management Technologies (AMT), то уязвимыми оказываются и процессоры с поддержкой технологии Intel vPro.

Ошибка затрагивает версии Intel CSME от 12.0 до 12.0.48, от 13.0 до 13.0.20 и от 14.0 до 14.0.10. Следует сказать, что воспользоваться уязвимостью можно только при локальном доступе к уязвимой системе. Среди платформ Intel Интернета вещей уязвима только прошивка 12.0.56. Компания настоятельно рекомендует обратиться к поставщикам оборудования и получить исправленный микрокод CSME версий 12.0.49, 13.0.21 и 14.0.11 или более новый.

Исходя из прошлого опыта, можно ожидать, что обновления выйдут только для относительно нового оборудования. Старые системы и, особенно, устройства на процессорах Intel для Интернета вещей могут вообще не дождаться обновлений и остаться уязвимыми для атаки.


Олег Писарев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
Энтузиаст собрал «ноутбук» на базе процессора Ryzen Threadripper 1950X с тепловыделением 180 ВтЭнтузиаст собрал «ноутбук» на базе процессора Ryzen Threadripper 1950X с тепловыделением 180 Вт
Logitech представила устройства для проведения видеоконференций Rally Bar и Rally Bar MiniLogitech представила устройства для проведения видеоконференций Rally Bar и Rally Bar Mini
EK представила специальную версию водоблока для GeForce RTX 3090 Founders EditionEK представила специальную версию водоблока для GeForce RTX 3090 Founders Edition
NZXT и производитель обуви представили компьютер с GeForce RTX 3080 в виде кроссовкаNZXT и производитель обуви представили компьютер с GeForce RTX 3080 в виде кроссовка
Время отклика нового игрового монитора Acer составляет 0,5 мсВремя отклика нового игрового монитора Acer составляет 0,5 мс
Блок рекламы


Похожие новости

В базе данных Geekbench впервые отметился шестиядерный Intel Core i5-11500В базе данных Geekbench впервые отметился шестиядерный Intel Core i5-11500
Расходы на исследования в полупроводниковой отрасли продолжают расти, лидером по тратам остаётся IntelРасходы на исследования в полупроводниковой отрасли продолжают расти, лидером по тратам остаётся Intel
Гендиректор Intel уходит в отставкуГендиректор Intel уходит в отставку
Игровой ноутбук ASUS TUF Dash F15 предложит Intel Tiger Lake-H35 и GeForce RTX 30-й серии в тонком корпусеИгровой ноутбук ASUS TUF Dash F15 предложит Intel Tiger Lake-H35 и GeForce RTX 30-й серии в тонком корпусе
Неизвестный процессор Intel Rocket Lake-S разогнали до 6923 МГц под жидким азотомНеизвестный процессор Intel Rocket Lake-S разогнали до 6923 МГц под жидким азотом
Опубликовано изображение кристалла мобильных процессоров AMD Cezanne на Zen 3 — чип стал больше, чем у RenoirОпубликовано изображение кристалла мобильных процессоров AMD Cezanne на Zen 3 — чип стал больше, чем у Renoir
Линус Торвальдс обвинил Intel в удушении памяти ECC и похвалил AMD за её поддержкуЛинус Торвальдс обвинил Intel в удушении памяти ECC и похвалил AMD за её поддержку
Так дальше жить нельзя: акционеры призвали Intel к решительным переменамТак дальше жить нельзя: акционеры призвали Intel к решительным переменам
Новые утечки инженерных образцов Intel Core 11-го поколения проливают свет на Rocket Lake-SНовые утечки инженерных образцов Intel Core 11-го поколения проливают свет на Rocket Lake-S
Biostar и ASRock подтвердили поддержку Intel Rocket Lake-S на материнских платах Z490Biostar и ASRock подтвердили поддержку Intel Rocket Lake-S на материнских платах Z490
Последние новости

Подгружаем последние новости