安全公告-关于intel多个处理器和SPS漏洞的声明

初始发布时间：2020-11-14 08:55:07

更新发布时间：2021-02-03 10:37:13

漏洞描述：

2020.11.10，英特尔公布了某些处理器中潜在的安全漏洞，这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下：
INTEL-SA-00381：某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。
INTEL-SA-00358：某些英特尔处理器BIOS固件中的潜在安全漏洞可能允许权限提升或拒绝服务。
INTEL-SA-00391：英特尔服务器平台服务（SPS）中的潜在安全漏洞可能允许提升权限、拒绝服务或信息披露。
INTEL-SA-00389：Intel Running Average Power Limit（RAPL）接口中的潜在安全漏洞可能允许信息泄漏。
浪潮已经发布了安全预警（SA），客户可通过安全预警获取漏洞修复方案。

参考链接：

INTEL-SA-00381: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00381.html
INTEL-SA-00358: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00358.html
INTEL-SA-00389: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00389.html
INTEL-SA-00391: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391.html

更新记录：

2020-11-14 V1.0 INITIAL
2021-02-03 V1.1 UPDATE 增加SA链接

浪潮安全应急响应对外服务：

浪潮一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈浪潮产品安全问题：https://www.inspur.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅浪潮产品安全信息：https://en.inspur.com/en/security_bulletins/vulnerability_subscription/index.html

获取技术支持：https://www.inspur.com/lcjtww/2317452/2317456/2317460/index.html