Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code arbitraire
• Élévation de privilèges

Systèmes affectés

• Intel Centrino Advanced-N 6230
• Intel Centrino Advanced-N 6235
• Intel Centrino Wireless-N 1030
• Intel Centrino Wireless-N 130
• Intel Centrino Wireless-N 135
• Intel Centrino Wireless-N 2230
• Intel Compute Card CD1IV128MK
• Intel Compute Card CD1M3128MK
• Intel Compute Card CD1P64GK
• Intel Compute Stick STCK1A32WFC
• Intel Compute Stick STK1AW32SC
• Intel Compute Stick STK2m3W64CC
• Intel Compute Stick STK2mv64CC
• Intel Computing Improvement Program versions antérieures à 2.2.0.03942
• Intel CSME versions antérieures à 11.11.55
• Intel CSME versions antérieures à 11.21.55
• Intel CSME versions antérieures à 11.8.55
• Intel CSME versions antérieures à 12.0.6
• Intel Data Center manager versions antérieures à 5.1
• Intel Data Migration Software versions 3.1 et antérieures
• Intel Distribution pour Python 2018 téléchargé avant le 6 août 2018
• Intel Driver & Support Assistant versions antérieures à 3.5.0.1
• Intel Extreme Tuning Utility versions antérieures à 6.4.1.23.
• Intel IoT Developers Kit versions 4.0 et antérieures
• Intel ME versions antérieures à 10.0.60
• Intel ME versions antérieures à 9.1.45
• Intel ME versions antérieures à 9.5.65
• Intel NUC Kit D33217GKE
• Intel NUC Kit D53427RKE
• Intel NUC Kit D54250WYB
• Intel NUC Kit DE3815TYBE
• Intel NUC Kit DN2820FYKH
• Intel NUC Kit NUC5CPYH
• Intel NUC Kit NUC5i3MYHE
• Intel NUC Kit NUC5i5MYHE
• Intel NUC Kit NUC5i7RYH
• Intel NUC Kit NUC5PGYH
• Intel NUC Kit NUC6CAYS
• Intel NUC Kit NUC6i5SYH
• Intel NUC Kit NUC6i7KYK
• Intel NUC Kit NUC7CJYH
• Intel NUC Kit NUC7i3DNHE
• Intel NUC Kit NUC7i5DNKE
• Intel NUC Kit NUC7i7BNH
• Intel NUC Kit NUC7i7DNKE
• Intel NUC Kit NUC8i7HNK
• Intel OpenVINO Toolkit pour Windows versions 2018.1.265 et antérieures
• Intel Server Board S2600BP (Purley)
• Intel Server Board S2600ST
• Intel Server Board S2600TP (Grantley)
• Intel Server Board S2600WF
• Intel Server Board S2600WT (Grantley)
• Intel Server Platform Service microgiciel antérieures à SPS_E5_04.00.04.381.0
• Intel Server Platform Service microgiciel antérieures à SPS_SoC-A_04.00.04.177.0
• Intel Server Platform Service microgiciel antérieures à SPS_SoC-X_04.00.04.077.0
• Intel Trusted Execution Engine (TXE) versions antérieures à 3.1.55
• Intel Trusted Execution Engine (TXE) versions antérieures à 4.0.5
• Outil de détection pour la vulnérabilité Intel-SA-00086 en version antérieure à 1.2.7.0
• Processeur de la famille Intel Core de 6ème génération avec un microgiciel (CSME) antérieure à 11.8.55
• Processeur de la famille Intel Core de 7ème génération avec un microgiciel (CSME) antérieure à 11.8.55
• Processeur de la famille Intel Core de 8ème génération avec un microgiciel (CSME) antérieure à 12.0.6
• Processeur Intel Atom C3000 Series Platform avec un microgiciel antérieure à 4.00.04.177.0
• Processeur Intel C620 Series Chipset Family (PCIe End Point Mode) avec un microgiciel antérieure à 4.00.04.381.0
• Processeur Intel Core X-Series avec un microgiciel (CSME) antérieure à 11.11.55
• Processeur Intel QuickAssist Adapter 8960/8970 Products avec un microgiciel antérieure à 4.x.05
• Processeur Intel Xeon D-2100 Family Platform avec un microgiciel antérieure à 4.00.04.077.0
• Processeur Intel Xeon E3-1200/1500 v5 avec un microgiciel (CSME) antérieure à 11.8.55
• Processeur Intel Xeon E3-1200/1500 v6 avec un microgiciel (CSME) antérieure à 11.8.55
• Processeur Intel Xeon Scalable avec un microgiciel (CSME) antérieure à 11.21.55
• Processeur Intel Xeon Scalable Family Platforms avec un microgiciel antérieure à 4.00.04.381.0
• Processeur Intel Xeon W avec un microgiciel (CSME) antérieure à 11.11.55

Documentation

• Bulletin de sécurité Intel INTEL-SA-00119 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00119.html

• Bulletin de sécurité Intel INTEL-SA-00125 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00125.html

• Bulletin de sécurité Intel INTEL-SA-00131 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00131.html

• Bulletin de sécurité Intel INTEL-SA-00141 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00141.html

• Bulletin de sécurité Intel INTEL-SA-00142 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00142.html

• Bulletin de sécurité Intel INTEL-SA-00143 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00143.html

• Bulletin de sécurité Intel INTEL-SA-00148 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00148.html

• Bulletin de sécurité Intel INTEL-SA-00149 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00149.html

• Bulletin de sécurité Intel INTEL-SA-00162 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00162.html

• Bulletin de sécurité Intel INTEL-SA-00165 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00165.html

• Bulletin de sécurité Intel INTEL-SA-00170 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00170.html

• Bulletin de sécurité Intel INTEL-SA-00172 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00172.html

• Bulletin de sécurité Intel INTEL-SA-00173 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00173.html

• Bulletin de sécurité Intel INTEL-SA-00176 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00176.html

• Bulletin de sécurité Intel INTEL-SA-00177 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00177.html

• Bulletin de sécurité Intel INTEL-SA-00181 du 11 septembre 2018

  https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00181.html

• Référence CVE CVE-2017-15361

  https://www.cve.org/CVERecord?id=CVE-2017-15361

• Référence CVE CVE-2018-12148

  https://www.cve.org/CVERecord?id=CVE-2018-12148

• Référence CVE CVE-2018-12149

  https://www.cve.org/CVERecord?id=CVE-2018-12149

• Référence CVE CVE-2018-12150

  https://www.cve.org/CVERecord?id=CVE-2018-12150

• Référence CVE CVE-2018-12151

  https://www.cve.org/CVERecord?id=CVE-2018-12151

• Référence CVE CVE-2018-12160

  https://www.cve.org/CVERecord?id=CVE-2018-12160

• Référence CVE CVE-2018-12162

  https://www.cve.org/CVERecord?id=CVE-2018-12162

• Référence CVE CVE-2018-12163

  https://www.cve.org/CVERecord?id=CVE-2018-12163

• Référence CVE CVE-2018-12171

  https://www.cve.org/CVERecord?id=CVE-2018-12171

• Référence CVE CVE-2018-12175

  https://www.cve.org/CVERecord?id=CVE-2018-12175

• Référence CVE CVE-2018-12176

  https://www.cve.org/CVERecord?id=CVE-2018-12176

• Référence CVE CVE-2018-3616

  https://www.cve.org/CVERecord?id=CVE-2018-3616

• Référence CVE CVE-2018-3643

  https://www.cve.org/CVERecord?id=CVE-2018-3643

• Référence CVE CVE-2018-3655

  https://www.cve.org/CVERecord?id=CVE-2018-3655

• Référence CVE CVE-2018-3657

  https://www.cve.org/CVERecord?id=CVE-2018-3657

• Référence CVE CVE-2018-3658

  https://www.cve.org/CVERecord?id=CVE-2018-3658

• Référence CVE CVE-2018-3659

  https://www.cve.org/CVERecord?id=CVE-2018-3659

• Référence CVE CVE-2018-3669

  https://www.cve.org/CVERecord?id=CVE-2018-3669

• Référence CVE CVE-2018-3679

  https://www.cve.org/CVERecord?id=CVE-2018-3679

• Référence CVE CVE-2018-3686

  https://www.cve.org/CVERecord?id=CVE-2018-3686