更多 选择语言
安全公告-关于intel 2021.1 IPU中公布的多个处理器漏洞的声明
初始发布时间:2021-06-10 11:14:17
更新发布时间:2021-09-13 10:55:53
漏洞描述:

2021.6.8,英特尔2021.1 IPU中公布了某些处理器中潜在的安全漏洞,这些漏洞可能导致信息泄露或权限提升。漏洞详细信息如下:
Intel-TA-00463:CVE-2020-8670 CVE-2020-8700 CVE-2020-12359 CVE-2020-12358 CVE-2021-0095 CVE-2020-12360 CVE-2020-24486
某些Intel处理器的BIOS固件中存在潜在的安全漏洞可能允许提升权限或拒绝服务。
Intel-TA-00464:CVE-2020-24511 CVE-2020-24512
某些英特尔处理器中的潜在安全漏洞可能会导致信息泄漏。
Intel-TA-00465:CVE-2020-24513
某些英特尔Atom处理器中的潜在安全漏洞可能会导致信息泄漏。
Intel-TA-00459:CVE-2020-24509
英特尔服务器平台服务(SPS)部分版本中因控制流管理不足,可能允许拥有一定权限的攻击者通过本地攻击提升权限。
Intel-TA-00500:CVE-2021-0051
英特尔服务器平台服务(SPS)中的因输入验证不正确,可能允许一定权限的攻击者通过本地访问导致拒绝服务。
浪潮已经发布了安全预警(SA),客户可通过安全预警获取漏洞修复方案。

参考链接:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00463.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00464.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00465.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00500.html

更新记录:

2021-06-10 V1.0 INITIAL
2021-09-13 V1.1 UPDATE 增加SA链接

浪潮安全应急响应对外服务:

浪潮一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

反馈浪潮产品安全问题:https://www.inspur.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅浪潮产品安全信息:https://en.inspur.com/en/security_bulletins/vulnerability_subscription/index.html

获取技术支持:https://www.inspur.com/lcjtww/2317452/2317456/2317460/index.html


线




×
联系我们
服务器、存储、网络产品购买热线
400-860-6708
ERP、管理软件购买热线
400-018-7700
云服务产品销售热线
400-607-6657