国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

安全播報(bào)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊商,已經(jīng)
持續(xù)為500多萬個(gè)域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
英特爾發(fā)布固件更新以修補(bǔ)AMT,ISM中的嚴(yán)重漏洞
2020-09-10 17:40:11 【

英特爾本周發(fā)布了安全補(bǔ)丁,以解決主動(dòng)管理技術(shù)(AMT)和英特爾標(biāo)準(zhǔn)可管理性(ISM)中的一個(gè)嚴(yán)重漏洞。

該錯(cuò)誤被Intel稱為網(wǎng)絡(luò)子系統(tǒng)中不適當(dāng)?shù)木彌_區(qū)限制,該錯(cuò)誤可能會(huì)被未經(jīng)授權(quán)的用戶濫用,以通過11.8.79、11.12.79、11.22.79、12.0.68和14.0之前的預(yù)配置AMT和ISM版本中的網(wǎng)絡(luò)訪問來提升特權(quán)。 39。

英特爾透露,在未配置的系統(tǒng)上,經(jīng)過身份驗(yàn)證的用戶可能會(huì)利用此漏洞通過本地訪問來啟用特權(quán)升級(jí)。

被跟蹤為CVE-2020-8758,此安全漏洞的特征是:已配置系統(tǒng)的CVSS評(píng)分為9.8,未配置系統(tǒng)的CVSS評(píng)分為7.8。

英特爾還指出,不再支持AMT 3.x到10.x的固件版本,并且它們將不會(huì)收到安全更新來解決此問題。

芯片制造商說:“英特爾建議英特爾AMT和英特爾ISM的用戶更新到系統(tǒng)制造商提供的最新版本,以解決這些問題!

該公司還宣布了針對(duì)第8代,第9代和第10代Intel Core處理器的BIOS固件中潛在安全漏洞的補(bǔ)丁程序,如果攻擊者具有以下特征,則該漏洞可能導(dǎo)致特權(quán)提升,服務(wù)拒絕和/或信息泄露。對(duì)受影響系統(tǒng)的物理訪問。

漏洞跟蹤為CVE-2020-0570,CVSS評(píng)分為7.6。咨詢這個(gè)問題也解決了BIOS固件第8代英特爾酷睿處理器和英特爾®奔騰®銀芯片(CVE-2020-0571)中等嚴(yán)重程度的信息披露瑕疵。

針對(duì)第8代,第9代和第10代Core和Celeron 4000/5000系列處理器的BIOS固件中的其他三個(gè)中等風(fēng)險(xiǎn)錯(cuò)誤發(fā)布安全補(bǔ)丁,這可能導(dǎo)致特權(quán)提升或服務(wù)拒絕(CVE-2020-8672和CVE-2019-14557)或信息披露(CVE-2020-8671)。

同一通報(bào)中描述的兩個(gè)低嚴(yán)重性漏洞(CVE-2019-14558和CVE-2019-14556)可能導(dǎo)致拒絕服務(wù)。

英特爾還宣布在20.7.26.7版之前的英特爾驅(qū)動(dòng)程序和支持助手中修復(fù)了一個(gè)中級(jí)漏洞(CVE-2020-12302),該漏洞可能導(dǎo)致通過本地訪問的特權(quán)升級(jí)。英特爾驅(qū)動(dòng)程序和支持助手的20.7.26.7版或更高版本修復(fù)了該漏洞。


】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇企業(yè)面對(duì)網(wǎng)絡(luò)DDOS攻擊,應(yīng)該如何.. 下一篇在線教育平臺(tái)面臨的DDoS攻擊飆升3..

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號(hào)
售前咨詢
公司總機(jī):18910191973
24小時(shí)電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800