2020.11.10,英特尔公布了某些处理器中潜在的安全漏洞,这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下:
INTEL-SA-00381:某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。
INTEL-SA-00358:某些英特尔处理器BIOS固件中的潜在安全漏洞可能允许权限提升或拒绝服务。
INTEL-SA-00391:英特尔服务器平台服务(SPS)中的潜在安全漏洞可能允许提升权限、拒绝服务或信息披露。
INTEL-SA-00389:Intel Running Average Power Limit(RAPL)接口中的潜在安全漏洞可能允许信息泄漏。
浪潮在第一时间展开相关的调查工作,浪潮PSIRT会随时更新安全通告,请持续关注针对此事件的安全公告。
2020-11-14 V1.0 INITIAL
浪潮一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。
反馈浪潮产品和解决方案安全问题,请反馈至浪潮PSIRT邮箱sec@inspur.com,详情参考https://www.inspur.com/lcjtww/2312126/2432763/index.html
INTEL-SA-00381: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00381.html
INTEL-SA-00358: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00358.html
INTEL-SA-00389: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00389.html
INTEL-SA-00391: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391.html
服务器、存储、网络产品购买热线:
ERP、管理软件购买热线:
云服务产品销售热线:
浪潮网络售后热线: