Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Intel
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- démon Intel Wireless for Open Source versions antérieures à 1.5
- Intel Compute Module de gamme HNS2600BP sans le dernier correctif de sécurité
- Intel Compute Module de gamme HNS2600KP sans le dernier correctif de sécurité
- Intel Compute Module de gamme HNS2600TP sans le dernier correctif de sécurité
- Intel Computing Improvement Program versions antérieures à 2.4.5718
- Intel Distribution of OpenVINO Toolkit versions antérieures à 2020.2
- Intel LED Manager pour NUC versions antérieures à 1.2.3
- Intel Mailbox Interface driver (Intel recommande de le désinstaller)
- Intel NUC (cf. section Documentation)
- Intel PAC avec Arria 10 GX FPGA utilisant Intel Acceleration Stack versions antérieures à 1.2.1
- Intel RAID Web Console 3 pour Windows versions antérieures à 7.012.016.000
- Intel RealSense D400 Series UWP driver pour Windows 10 versions antérieures à 6.1.160.14
- Intel RSTe Software RAID Driver pour Intel Server Board M10JNP2SB versions antérieures à 4.7.0.1119
- Intel Server Board de gamme S1200SP sans le dernier correctif de sécurité
- Intel Server Board de gamme S2600BP sans le dernier correctif de sécurité
- Intel Server Board de gamme S2600KP sans le dernier correctif de sécurité
- Intel Server Board de gamme S2600ST sans le dernier correctif de sécurité
- Intel Server Board de gamme S2600TP sans le dernier correctif de sécurité
- Intel Server Board de gamme S2600WF sans le dernier correctif de sécurité
- Intel Server Board M10JNP2SB versions antérieures à 7.210
- Intel Server Boards de gamme S2600CW sans le dernier correctif de sécurité
- Intel Server Boards de gamme S2600WT sans le dernier correctif de sécurité
- Intel Server System de gamme R1000WF et R2000WF sans le dernier correctif de sécurité
- Intel Server System de gammes R1000SP, LSVRP et LR1304SP sans le dernier correctif de sécurité
- Intel Server System de gammes R1000WT et R2000WT sans le dernier correctif de sécurité
- Intel SSD DCT versions antérieures à 3.0.23
- Intel Thunderbolt
- les pilotes graphiques Intel (cf. section Documentation)
- les produits Intel PROSet/Wireless WiFi sur Windows 7 ou 8.1 versions antérieures à 21.40.5.1
- les produits Intel Wireless Bluetooth (cf. section Documentation)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Intel intel-sa-00337 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00337.html -
Bulletin de sécurité Intel intel-sa-00355 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00355.html -
Bulletin de sécurité Intel intel-sa-00367 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00367.html -
Bulletin de sécurité Intel intel-sa-00369 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00369.html -
Bulletin de sécurité Intel intel-sa-00375 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00375.html -
Bulletin de sécurité Intel intel-sa-00376 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00376.html -
Bulletin de sécurité Intel intel-sa-00377 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00377.html -
Bulletin de sécurité Intel intel-sa-00378 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00378.html -
Bulletin de sécurité Intel intel-sa-00379 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00379.html -
Bulletin de sécurité Intel intel-sa-00384 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00384.html -
Bulletin de sécurité Intel intel-sa-00386 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00386.html -
Bulletin de sécurité Intel intel-sa-00387 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00387.html -
Bulletin de sécurité Intel intel-sa-00392 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00392.html -
Bulletin de sécurité Intel intel-sa-00394 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00394.html -
Bulletin de sécurité Intel intel-sa-00396 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00396.html -
Bulletin de sécurité Intel intel-sa-00399 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00399.html -
Bulletin de sécurité Intel intel-sa-00406 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00406.html -
Bulletin de sécurité Intel intel-sa-00411 du 11 août 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00411.html -
Référence CVE CVE-2019-14620
https://www.cve.org/CVERecord?id=CVE-2019-14620 -
Référence CVE CVE-2019-14630
https://www.cve.org/CVERecord?id=CVE-2019-14630 -
Référence CVE CVE-2020-0510
https://www.cve.org/CVERecord?id=CVE-2020-0510 -
Référence CVE CVE-2020-0512
https://www.cve.org/CVERecord?id=CVE-2020-0512 -
Référence CVE CVE-2020-0513
https://www.cve.org/CVERecord?id=CVE-2020-0513 -
Référence CVE CVE-2020-0553
https://www.cve.org/CVERecord?id=CVE-2020-0553 -
Référence CVE CVE-2020-0554
https://www.cve.org/CVERecord?id=CVE-2020-0554 -
Référence CVE CVE-2020-0555
https://www.cve.org/CVERecord?id=CVE-2020-0555 -
Référence CVE CVE-2020-0559
https://www.cve.org/CVERecord?id=CVE-2020-0559 -
Référence CVE CVE-2020-12287
https://www.cve.org/CVERecord?id=CVE-2020-12287 -
Référence CVE CVE-2020-12299
https://www.cve.org/CVERecord?id=CVE-2020-12299 -
Référence CVE CVE-2020-12300
https://www.cve.org/CVERecord?id=CVE-2020-12300 -
Référence CVE CVE-2020-12301
https://www.cve.org/CVERecord?id=CVE-2020-12301 -
Référence CVE CVE-2020-8679
https://www.cve.org/CVERecord?id=CVE-2020-8679 -
Référence CVE CVE-2020-8680
https://www.cve.org/CVERecord?id=CVE-2020-8680 -
Référence CVE CVE-2020-8681
https://www.cve.org/CVERecord?id=CVE-2020-8681 -
Référence CVE CVE-2020-8682
https://www.cve.org/CVERecord?id=CVE-2020-8682 -
Référence CVE CVE-2020-8683
https://www.cve.org/CVERecord?id=CVE-2020-8683 -
Référence CVE CVE-2020-8684
https://www.cve.org/CVERecord?id=CVE-2020-8684 -
Référence CVE CVE-2020-8685
https://www.cve.org/CVERecord?id=CVE-2020-8685 -
Référence CVE CVE-2020-8687
https://www.cve.org/CVERecord?id=CVE-2020-8687 -
Référence CVE CVE-2020-8688
https://www.cve.org/CVERecord?id=CVE-2020-8688 -
Référence CVE CVE-2020-8689
https://www.cve.org/CVERecord?id=CVE-2020-8689 -
Référence CVE CVE-2020-8706
https://www.cve.org/CVERecord?id=CVE-2020-8706 -
Référence CVE CVE-2020-8707
https://www.cve.org/CVERecord?id=CVE-2020-8707 -
Référence CVE CVE-2020-8708
https://www.cve.org/CVERecord?id=CVE-2020-8708 -
Référence CVE CVE-2020-8709
https://www.cve.org/CVERecord?id=CVE-2020-8709 -
Référence CVE CVE-2020-8710
https://www.cve.org/CVERecord?id=CVE-2020-8710 -
Référence CVE CVE-2020-8711
https://www.cve.org/CVERecord?id=CVE-2020-8711 -
Référence CVE CVE-2020-8712
https://www.cve.org/CVERecord?id=CVE-2020-8712 -
Référence CVE CVE-2020-8713
https://www.cve.org/CVERecord?id=CVE-2020-8713 -
Référence CVE CVE-2020-8714
https://www.cve.org/CVERecord?id=CVE-2020-8714 -
Référence CVE CVE-2020-8715
https://www.cve.org/CVERecord?id=CVE-2020-8715 -
Référence CVE CVE-2020-8716
https://www.cve.org/CVERecord?id=CVE-2020-8716 -
Référence CVE CVE-2020-8717
https://www.cve.org/CVERecord?id=CVE-2020-8717 -
Référence CVE CVE-2020-8718
https://www.cve.org/CVERecord?id=CVE-2020-8718 -
Référence CVE CVE-2020-8719
https://www.cve.org/CVERecord?id=CVE-2020-8719 -
Référence CVE CVE-2020-8720
https://www.cve.org/CVERecord?id=CVE-2020-8720 -
Référence CVE CVE-2020-8721
https://www.cve.org/CVERecord?id=CVE-2020-8721 -
Référence CVE CVE-2020-8722
https://www.cve.org/CVERecord?id=CVE-2020-8722 -
Référence CVE CVE-2020-8723
https://www.cve.org/CVERecord?id=CVE-2020-8723 -
Référence CVE CVE-2020-8729
https://www.cve.org/CVERecord?id=CVE-2020-8729 -
Référence CVE CVE-2020-8730
https://www.cve.org/CVERecord?id=CVE-2020-8730 -
Référence CVE CVE-2020-8731
https://www.cve.org/CVERecord?id=CVE-2020-8731 -
Référence CVE CVE-2020-8732
https://www.cve.org/CVERecord?id=CVE-2020-8732 -
Référence CVE CVE-2020-8733
https://www.cve.org/CVERecord?id=CVE-2020-8733 -
Référence CVE CVE-2020-8734
https://www.cve.org/CVERecord?id=CVE-2020-8734 -
Référence CVE CVE-2020-8736
https://www.cve.org/CVERecord?id=CVE-2020-8736 -
Référence CVE CVE-2020-8742
https://www.cve.org/CVERecord?id=CVE-2020-8742 -
Référence CVE CVE-2020-8743
https://www.cve.org/CVERecord?id=CVE-2020-8743 -
Référence CVE CVE-2020-8759
https://www.cve.org/CVERecord?id=CVE-2020-8759 -
Référence CVE CVE-2020-8763
https://www.cve.org/CVERecord?id=CVE-2020-8763
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 août 2020 | Version initiale |