Avis du CERT-FR
Objet : Multiples vulnérabilités dans Intel AMT, ISM et Wireless Bluetooth
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Intel Active Management Technology (AMT) et Intel Standard Manageability (ISM) versions antérieures à 11.8.80, 11.12.80, 11.22.80, 12.0.70 et 14.0.45 (pour la vulnérabilité critique CVE-2020-8752)
- Intel CSME et Intel AMT versions antérieures à 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 et 14.5.25
- Intel Server Platform Services versions antérieures à SPS_E5_04.01.04.400, SPS_E3_05.01.04.200, SPS_E3_04.01.04.200, SPS_SoC-X_04.00.04.200 et SPS_SoC-A_04.00.04.300
- Intel TXE versions antérieures à 3.1.80 et 4.0.30
- Intel Wireless Bluetooth versions antérieures à 21.110
Résumé
De multiples vulnérabilités ont été découvertes dans Intel AMT, ISM et Wireless Bluetooth. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Intel intel-sa-00391 du 10 novembre 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00391.html -
Bulletin de sécurité Intel intel-sa-00403 du 10 novembre 2020
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00403.html -
Référence CVE CVE-2020-12297
https://www.cve.org/CVERecord?id=CVE-2020-12297 -
Référence CVE CVE-2020-12303
https://www.cve.org/CVERecord?id=CVE-2020-12303 -
Référence CVE CVE-2020-12304
https://www.cve.org/CVERecord?id=CVE-2020-12304 -
Référence CVE CVE-2020-12321
https://www.cve.org/CVERecord?id=CVE-2020-12321 -
Référence CVE CVE-2020-12322
https://www.cve.org/CVERecord?id=CVE-2020-12322 -
Référence CVE CVE-2020-12354
https://www.cve.org/CVERecord?id=CVE-2020-12354 -
Référence CVE CVE-2020-12355
https://www.cve.org/CVERecord?id=CVE-2020-12355 -
Référence CVE CVE-2020-12356
https://www.cve.org/CVERecord?id=CVE-2020-12356 -
Référence CVE CVE-2020-8705
https://www.cve.org/CVERecord?id=CVE-2020-8705 -
Référence CVE CVE-2020-8744
https://www.cve.org/CVERecord?id=CVE-2020-8744 -
Référence CVE CVE-2020-8745
https://www.cve.org/CVERecord?id=CVE-2020-8745 -
Référence CVE CVE-2020-8746
https://www.cve.org/CVERecord?id=CVE-2020-8746 -
Référence CVE CVE-2020-8747
https://www.cve.org/CVERecord?id=CVE-2020-8747 -
Référence CVE CVE-2020-8749
https://www.cve.org/CVERecord?id=CVE-2020-8749 -
Référence CVE CVE-2020-8750
https://www.cve.org/CVERecord?id=CVE-2020-8750 -
Référence CVE CVE-2020-8751
https://www.cve.org/CVERecord?id=CVE-2020-8751 -
Référence CVE CVE-2020-8752
https://www.cve.org/CVERecord?id=CVE-2020-8752 -
Référence CVE CVE-2020-8753
https://www.cve.org/CVERecord?id=CVE-2020-8753 -
Référence CVE CVE-2020-8754
https://www.cve.org/CVERecord?id=CVE-2020-8754 -
Référence CVE CVE-2020-8755
https://www.cve.org/CVERecord?id=CVE-2020-8755 -
Référence CVE CVE-2020-8756
https://www.cve.org/CVERecord?id=CVE-2020-8756 -
Référence CVE CVE-2020-8757
https://www.cve.org/CVERecord?id=CVE-2020-8757 -
Référence CVE CVE-2020-8760
https://www.cve.org/CVERecord?id=CVE-2020-8760 -
Référence CVE CVE-2020-8761
https://www.cve.org/CVERecord?id=CVE-2020-8761
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2020 | Version initiale |