Summary
Ein Angreifer kann mehrere Schwachstellen in der Intel Firmware und dem Intel Chipsatz ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.
Product
Die Firmware ist eine in die Geräte fest eingebettete Software, die dort grundlegende Funktionen leistet.
Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.
Vulnerabilities 3
-
High 8.6
Improper input validation in some firmware for Intel(R) AMT and Intel(R) Standard Manageability before versions 11.8.94…
-
High 7.2
Improper Input validation in firmware for some Intel(R) Converged Security and Management Engine before versions 15.0.4…
-
Medium 6.7
Improper access control in the Intel(R) CSME software installer before version 2239.3.7.0 may allow an authenticated us…
Revision history
-
#3
Neue Updates von Dell aufgenommen
-
#2
Neue Updates von Dell aufgenommen
-
#1
Initiale Fassung
References
-
Intel® Chipset Firmware Advisory vom 2023-08-08
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00783.html
-
Fujitsu PSIRT Advisory ISS-IS-2023-031500 vom 2023-08-08
https://security.ts.fujitsu.com/ProductSecurity/content/Fujitsu-PSIRT-ISS-IS-2023-031500-Security-Advisory.asp?lng=com
-
HP Security Bulletin HPSBHF03860 vom 2023-08-09
https://support.hp.com/us-en/document/ish_9022560-9022595-16/HPSBHF03860
-
Lenovo Security Advisory LEN-121185 vom 2023-08-09
https://support.lenovo.com/us/en/product_security/LEN-121185
-
Dell Security Advisory DSA-2023-295 vom 2023-08-22
https://www.dell.com/support/kbdoc/de-de/000216544/dsa-2023-295-security-update-for-dell-poweredge-t40-mini-tower-server-for-intel-august-2023-security-advisories-2023-3-ipu
-
Dell Security Advisory DSA-2023-180 vom 2023-12-14
https://www.dell.com/support/kbdoc/000216234/dsa-2023-=