Risque(s)
- Déni de service
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- les processeurs Intel ; voir le site du constructeur pour la liste complète des produits vulnérables (cf. section Documentation)
- Intel NUC ; voir le site du constructeur pour la liste complète des produits vulnérables (cf. section Documentation)
- Linux Administrative Tools for Intel Network Adapters versions antérieures à 24.3
- Intel RST versions antérieures à 17.7.0.1006
- Intel SCS Platform Discovery Utility (produit considéré comme obsolète par Intel)
- Intel Quartus Prime Pro Edition versions antérieures à 19.3
- Control Center-I versions 2.1.0.0 et antérieures
- Intel FPGA SDK for OpenCL versions antérieures à 19.3 et sans le correctif de sécurité 0.24
- Intel Ethernet I218 Adapter driver for Windows 10 versions antérieures à 24.1
- Intel Dynamic Platform et Thermal Framework sans le dernier correctif de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Intel intel-sa-00323 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00323.html - Bulletin de sécurité Intel intel-sa-00289 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00289.html - Bulletin de sécurité Intel intel-sa-00237 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00237.html - Bulletin de sécurité Intel intel-sa-00324 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00324.html - Bulletin de sécurité Intel intel-sa-00317 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00317.html - Bulletin de sécurité Intel intel-sa-00312 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00312.html - Bulletin de sécurité Intel intel-sa-00311 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00311.html - Bulletin de sécurité Intel intel-sa-00299 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00299.html - Bulletin de sécurité Intel intel-sa-00284 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00284.html - Bulletin de sécurité Intel intel-sa-00253 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00253.html - Bulletin de sécurité Intel intel-sa-00230 du 10 décembre 2019
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00230.html - Référence CVE CVE-2019-14608
https://www.cve.org/CVERecord?id=CVE-2019-14608 - Référence CVE CVE-2019-14610
https://www.cve.org/CVERecord?id=CVE-2019-14610 - Référence CVE CVE-2019-14609
https://www.cve.org/CVERecord?id=CVE-2019-14609 - Référence CVE CVE-2019-14611
https://www.cve.org/CVERecord?id=CVE-2019-14611 - Référence CVE CVE-2019-14612
https://www.cve.org/CVERecord?id=CVE-2019-14612 - Référence CVE CVE-2019-11157
https://www.cve.org/CVERecord?id=CVE-2019-11157 - Référence CVE CVE-2019-0159
https://www.cve.org/CVERecord?id=CVE-2019-0159 - Référence CVE CVE-2019-14568
https://www.cve.org/CVERecord?id=CVE-2019-14568 - Référence CVE CVE-2019-14607
https://www.cve.org/CVERecord?id=CVE-2019-14607 - Référence CVE CVE-2019-14605
https://www.cve.org/CVERecord?id=CVE-2019-14605 - Référence CVE CVE-2019-14604
https://www.cve.org/CVERecord?id=CVE-2019-14604 - Référence CVE CVE-2019-14603
https://www.cve.org/CVERecord?id=CVE-2019-14603 - Référence CVE CVE-2019-14599
https://www.cve.org/CVERecord?id=CVE-2019-14599 - Référence CVE CVE-2019-11165
https://www.cve.org/CVERecord?id=CVE-2019-11165 - Référence CVE CVE-2019-11096
https://www.cve.org/CVERecord?id=CVE-2019-11096 - Référence CVE CVE-2019-0134
https://www.cve.org/CVERecord?id=CVE-2019-0134
