Inicio / Alerta Temprana / Avisos Seguridad / Múltiples vulnerabilidades en productos de Intel

Múltiples vulnerabilidades en productos de Intel

Fecha de publicación: 
13/03/2019
Importancia: 
4 - Alta
Recursos afectados: 
  • Intel® CSME, versiones anteriores a 11.8.60, 11.11.60, 11.22.60 o 12.0.20
  • Intel® Server Platform Services, versiones anteriores a 4.00.04.383 y 4.01.02.174
  • Intel® Trusted Execution Engine, versiones anteriores a 3.1.60 o 4.0.10
  • Intel® Graphics Driver para Windows, versiones anteriores a 10.18.x.5059 (también conocida como 15.33.x.5059), 10.18.x.5057 (también conocida como 15.36.x.5057), 20.19.x.5063 (también conocida como 15.40.x.5063) 21.20.x.5064 (también conocida como 15.45.x.5064) y 24.20.100.6373
  • Firmware incluido en las siguientes generaciones de plataformas:
    • 8th Generation Intel(R) Core™ Processor
    • 7th Generation Intel(R) Core™ Processor
    • Intel(R) Pentium(R) Silver J5005 Processor
    • Intel(R) Pentium(R) Silver N5000 Processor
    • Intel(R) Celeron(R) J4105 Processor
    • Intel(R) Celeron(R) J4005 Processor
    • Intel® Celeron(R) N4100 Processor
    • Intel(R) Celeron® N4000 Processor
    • Intel(R) Server Board
    • Intel(R) Server System
    • Intel(R) Compute Module
  • Intel® Matrix Storage Manager, versión 8.9.0.1023 y anteriores.
  • Intel® Accelerated Storage Manager en RSTe, versión v5.5 y anteriores.
  • Intel® SGX SDK
    • Para Linux, versiones anteriores a 2.2
    • Para Windows, versiones anteriores a 2.1
  • Intel® USB 3.0 Creator Utility, todas las versiones.
Descripción: 

Intel ha publicado 7 avisos en su centro de seguridad de productos que contienen 40 vulnerabilidades, repartidas en 11 de severidad alta y el resto de severidades media y baja.

Solución: 
Detalle: 

Las vulnerabilidades de severidad alta son:

  • Una validación de entrada insuficiente en el subsistema Intel® CSME podría permitir a un usuario privilegiado ejecutar código arbitrario desde el acceso local. Se ha reservado el identificador CVE-2018-12190 para esta vulnerabilidad.
  • Un desbordamiento de búfer en el subsistema HECI en Intel(R) CSME podría permitir a un usuario sin autenticación ejecutar código arbitrario desde el acceso físico. Se ha reservado el identificador CVE-2018-12208 para esta vulnerabilidad.
  • Un control de acceso insuficiente en Intel(R) Capability Licensing Service podría permitir a un usuario sin privilegios realizar una escalada de privilegios desde el acceso físico. Se ha reservado el identificador CVE-2018-12200 para esta vulnerabilidad.
  • Una validación de entrada insuficiente en Intel(R) Active Management Technology (Intel(R) AMT) podría permitir a un usuario no autenticado causar una denegación de servicio a través del acceso de red. Se ha reservado el identificador CVE-2018-12187 para esta vulnerabilidad.
  • Una validación de entrada insuficiente en Intel(R) AMT en Intel(R) CSME podría permitir a un usuario no autenticado ejecutar código arbitrario desde el acceso físico. Se ha reservado el identificador CVE-2018-12185 para esta vulnerabilidad.
  • Una corrupción de memoria en Kernel Mode Driver en Intel(R) Graphics Driver para Windows podría permitir a un usuario privilegiado ejecutar código arbitrario desde el acceso local. Se ha reservado el identificador CVE-2018-12214 para esta vulnerabilidad.
  • Una validación de entrada insuficiente en Kernel Mode Driver en Intel(R) Graphics Driver para Windows podría permitir a un usuario privilegiado ejecutar código arbitrario desde el acceso local. Se ha reservado el identificador CVE-2018-12216 para esta vulnerabilidad.
  • Una vulnerabilidad de escalada de privilegios en Platform Sample/Silicon Reference firmware Intel(R) Server Board, Intel(R) Server System e Intel(R) Compute Module podría permitir a un usuario privilegiado ejecutar código arbitrario desde el acceso local. Se ha reservado el identificador CVE-2018-12204 para esta vulnerabilidad.
  • Una vulnerabilidad de escalada de privilegios en Platform Sample/ Silicon Reference firmware para 8th Generation Intel(R) Core™ Processor, 7th Generation Intel(R) Core™ Processor podría permitir a un usuario sin autenticar ejecutar código arbitrario desde el acceso físico. Se ha reservado el identificador CVE-2018-12205 para esta vulnerabilidad.
  • Permisos incorrectos en Intel(R) Matrix Storage Manager podría permitir a un usuario autenticado realizar una escalada de privilegios desde el acceso local. Se ha reservado el identificador CVE-2019-0121 para esta vulnerabilidad.
  • Permisos incorrectos en el instalador de Intel(R) Accelerated Storage Manager en RSTe podría permitir a un usuario sin autenticar realizar una escalada de privilegios desde el acceso local. Se ha reservado el identificador CVE-2019-0135 para esta vulnerabilidad.

Encuesta valoración