Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Intel
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Intel Brand Verification Tool versions antérieures à 11.0.0.1225
- Intel Computing Improvement Program versions antérieures à 2.4.6522
- Intel DSA versions antérieures à 20.11.50.9
- Intel IPP versions antérieures à 2020 update 1
- Intel NUC (se référer au bulletin de sécurité intel-sa-00511 de l'éditeur, cf. section Documentation)
- Intel NUC M15 Laptop Kit Driver Pack versions antérieures à 1.1
- Intel Optane DC Persistent Memory for Windows versions antérieures à 2.00.00.3842 et 1.00.00.3515
- Intel Processor Diagnostic Tool versions antérieures à 4.1.5.37
- Intel Rapid Storage Technology versions antérieures à 17.9.1.1009.5, 18.0.3.1148.4 et 18.1.0.1028.2
- Intel RealSense ID F450 et F455 sans le dernier correctif de sécurité
- Intel Server Board M10JNP2SB sans la mise à jour comprenant EFI BIOS 7215 et BMC 8100.01.08
- Intel Server System gammes R1000WF et R2000WF, Server Board gamme S2600WF, Server Board gamme S2600ST, Compute Module gamme HNS2600BP et Server Board gamme S2600BP versions antérieures à 2.48.ce3e3bd2
- Intel SGX (se référer au bulletin de sécurité intel-sa-00477 de l'éditeur, cf. section Documentation)
- Intel SSD Data Center Tool versions téléchargées avant le 31 décembre 2020, Intel recommande de remplacer cet outil par Intel Memory and Storage Tool (MAS) for SSD
- Intel Thunderbolt (se référer au bulletin de sécurité intel-sa-00401 de l'éditeur, cf. section Documentation)
- Intel Unite Client pour Windows versions antérieures à 4.2.25031
- Intel VTune Profiler versions antérieures à 2021.1.1
- les pilotes FPGA OPAE pour Linux (se référer au bulletin de sécurité intel-sa-00440 de l'éditeur, cf. section Documentation)
- les pilotes Intel NUC 9 Extreme Laptop Kit LAN versions antérieures à 10.45
- les pilotes WiFi Intel ProSet/Wireless versions antérieures à 22.0
- les processeurs Intel (se référer aux bulletins de sécurité intel-sa-00442, intel-sa-00463, intel-sa-00521, intel-sa-00459, intel-sa-00464, intel-sa-00465, intel-sa-00500 et intel-sa-00516 de l'éditeur, cf. section Documentation)
- les produits Intel Wireless Bluetooth et Killer Bluetooth (se référer au bulletin de sécurité intel-sa-00520 de l'éditeur, cf. section Documentation)
- les versions du noyau Linux antérieures à 5.13 qui supportent BlueZ
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Intel intel-sa-00401 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00401.html -
Bulletin de sécurité Intel intel-sa-00440 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00440.html -
Bulletin de sécurité Intel intel-sa-00442 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00442.html -
Bulletin de sécurité Intel intel-sa-00458 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00458.html -
Bulletin de sécurité Intel intel-sa-00459 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html -
Bulletin de sécurité Intel intel-sa-00460 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00460.html -
Bulletin de sécurité Intel intel-sa-00463 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00463.html -
Bulletin de sécurité Intel intel-sa-00464 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00464.html -
Bulletin de sécurité Intel intel-sa-00465 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00465.html -
Bulletin de sécurité Intel intel-sa-00472 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00472.html -
Bulletin de sécurité Intel intel-sa-00474 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00474.html -
Bulletin de sécurité Intel intel-sa-00476 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00476.html -
Bulletin de sécurité Intel intel-sa-00477 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00477.html -
Bulletin de sécurité Intel intel-sa-00500 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00500.html -
Bulletin de sécurité Intel intel-sa-00505 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00505.html -
Bulletin de sécurité Intel intel-sa-00506 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00506.html -
Bulletin de sécurité Intel intel-sa-00507 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00507.html -
Bulletin de sécurité Intel intel-sa-00510 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00510.html -
Bulletin de sécurité Intel intel-sa-00511 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00511.html -
Bulletin de sécurité Intel intel-sa-00516 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00516.html -
Bulletin de sécurité Intel intel-sa-00517 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00517.html -
Bulletin de sécurité Intel intel-sa-00518 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00518.html -
Bulletin de sécurité Intel intel-sa-00520 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00520.html -
Bulletin de sécurité Intel intel-sa-00521 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00521.html -
Bulletin de sécurité Intel intel-sa-00530 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00530.html -
Bulletin de sécurité Intel intel-sa-00537 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00537.html -
Bulletin de sécurité Intel intel-sa-00541 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00541.html -
Bulletin de sécurité Intel intel-sa-00545 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00545.html -
Bulletin de sécurité Intel intel-sa-00546 du 08 juin 2021
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00546.html -
Référence CVE CVE-2020-12288
https://www.cve.org/CVERecord?id=CVE-2020-12288 -
Référence CVE CVE-2020-12289
https://www.cve.org/CVERecord?id=CVE-2020-12289 -
Référence CVE CVE-2020-12290
https://www.cve.org/CVERecord?id=CVE-2020-12290 -
Référence CVE CVE-2020-12291
https://www.cve.org/CVERecord?id=CVE-2020-12291 -
Référence CVE CVE-2020-12292
https://www.cve.org/CVERecord?id=CVE-2020-12292 -
Référence CVE CVE-2020-12293
https://www.cve.org/CVERecord?id=CVE-2020-12293 -
Référence CVE CVE-2020-12294
https://www.cve.org/CVERecord?id=CVE-2020-12294 -
Référence CVE CVE-2020-12295
https://www.cve.org/CVERecord?id=CVE-2020-12295 -
Référence CVE CVE-2020-12296
https://www.cve.org/CVERecord?id=CVE-2020-12296 -
Référence CVE CVE-2020-12357
https://www.cve.org/CVERecord?id=CVE-2020-12357 -
Référence CVE CVE-2020-12358
https://www.cve.org/CVERecord?id=CVE-2020-12358 -
Référence CVE CVE-2020-12359
https://www.cve.org/CVERecord?id=CVE-2020-12359 -
Référence CVE CVE-2020-12360
https://www.cve.org/CVERecord?id=CVE-2020-12360 -
Référence CVE CVE-2020-24473
https://www.cve.org/CVERecord?id=CVE-2020-24473 -
Référence CVE CVE-2020-24474
https://www.cve.org/CVERecord?id=CVE-2020-24474 -
Référence CVE CVE-2020-24475
https://www.cve.org/CVERecord?id=CVE-2020-24475 -
Référence CVE CVE-2020-24485
https://www.cve.org/CVERecord?id=CVE-2020-24485 -
Référence CVE CVE-2020-24486
https://www.cve.org/CVERecord?id=CVE-2020-24486 -
Référence CVE CVE-2020-24506
https://www.cve.org/CVERecord?id=CVE-2020-24506 -
Référence CVE CVE-2020-24507
https://www.cve.org/CVERecord?id=CVE-2020-24507 -
Référence CVE CVE-2020-24509
https://www.cve.org/CVERecord?id=CVE-2020-24509 -
Référence CVE CVE-2020-24511
https://www.cve.org/CVERecord?id=CVE-2020-24511 -
Référence CVE CVE-2020-24512
https://www.cve.org/CVERecord?id=CVE-2020-24512 -
Référence CVE CVE-2020-24513
https://www.cve.org/CVERecord?id=CVE-2020-24513 -
Référence CVE CVE-2020-24514
https://www.cve.org/CVERecord?id=CVE-2020-24514 -
Référence CVE CVE-2020-24515
https://www.cve.org/CVERecord?id=CVE-2020-24515 -
Référence CVE CVE-2020-24516
https://www.cve.org/CVERecord?id=CVE-2020-24516 -
Référence CVE CVE-2020-26555
https://www.cve.org/CVERecord?id=CVE-2020-26555 -
Référence CVE CVE-2020-26558
https://www.cve.org/CVERecord?id=CVE-2020-26558 -
Référence CVE CVE-2020-8670
https://www.cve.org/CVERecord?id=CVE-2020-8670 -
Référence CVE CVE-2020-8700
https://www.cve.org/CVERecord?id=CVE-2020-8700 -
Référence CVE CVE-2020-8702
https://www.cve.org/CVERecord?id=CVE-2020-8702 -
Référence CVE CVE-2020-8703
https://www.cve.org/CVERecord?id=CVE-2020-8703 -
Référence CVE CVE-2020-8704
https://www.cve.org/CVERecord?id=CVE-2020-8704 -
Référence CVE CVE-2021-0001
https://www.cve.org/CVERecord?id=CVE-2021-0001 -
Référence CVE CVE-2021-0051
https://www.cve.org/CVERecord?id=CVE-2021-0051 -
Référence CVE CVE-2021-0052
https://www.cve.org/CVERecord?id=CVE-2021-0052 -
Référence CVE CVE-2021-0054
https://www.cve.org/CVERecord?id=CVE-2021-0054 -
Référence CVE CVE-2021-0055
https://www.cve.org/CVERecord?id=CVE-2021-0055 -
Référence CVE CVE-2021-0056
https://www.cve.org/CVERecord?id=CVE-2021-0056 -
Référence CVE CVE-2021-0057
https://www.cve.org/CVERecord?id=CVE-2021-0057 -
Référence CVE CVE-2021-0058
https://www.cve.org/CVERecord?id=CVE-2021-0058 -
Référence CVE CVE-2021-0067
https://www.cve.org/CVERecord?id=CVE-2021-0067 -
Référence CVE CVE-2021-0070
https://www.cve.org/CVERecord?id=CVE-2021-0070 -
Référence CVE CVE-2021-0073
https://www.cve.org/CVERecord?id=CVE-2021-0073 -
Référence CVE CVE-2021-0074
https://www.cve.org/CVERecord?id=CVE-2021-0074 -
Référence CVE CVE-2021-0077
https://www.cve.org/CVERecord?id=CVE-2021-0077 -
Référence CVE CVE-2021-0086
https://www.cve.org/CVERecord?id=CVE-2021-0086 -
Référence CVE CVE-2021-0089
https://www.cve.org/CVERecord?id=CVE-2021-0089 -
Référence CVE CVE-2021-0090
https://www.cve.org/CVERecord?id=CVE-2021-0090 -
Référence CVE CVE-2021-0094
https://www.cve.org/CVERecord?id=CVE-2021-0094 -
Référence CVE CVE-2021-0095
https://www.cve.org/CVERecord?id=CVE-2021-0095 -
Référence CVE CVE-2021-0097
https://www.cve.org/CVERecord?id=CVE-2021-0097 -
Référence CVE CVE-2021-0098
https://www.cve.org/CVERecord?id=CVE-2021-0098 -
Référence CVE CVE-2021-0100
https://www.cve.org/CVERecord?id=CVE-2021-0100 -
Référence CVE CVE-2021-0101
https://www.cve.org/CVERecord?id=CVE-2021-0101 -
Référence CVE CVE-2021-0102
https://www.cve.org/CVERecord?id=CVE-2021-0102 -
Référence CVE CVE-2021-0104
https://www.cve.org/CVERecord?id=CVE-2021-0104 -
Référence CVE CVE-2021-0105
https://www.cve.org/CVERecord?id=CVE-2021-0105 -
Référence CVE CVE-2021-0106
https://www.cve.org/CVERecord?id=CVE-2021-0106 -
Référence CVE CVE-2021-0108
https://www.cve.org/CVERecord?id=CVE-2021-0108 -
Référence CVE CVE-2021-0112
https://www.cve.org/CVERecord?id=CVE-2021-0112 -
Référence CVE CVE-2021-0113
https://www.cve.org/CVERecord?id=CVE-2021-0113 -
Référence CVE CVE-2021-0129
https://www.cve.org/CVERecord?id=CVE-2021-0129 -
Référence CVE CVE-2021-0131
https://www.cve.org/CVERecord?id=CVE-2021-0131 -
Référence CVE CVE-2021-0132
https://www.cve.org/CVERecord?id=CVE-2021-0132 -
Référence CVE CVE-2021-0133
https://www.cve.org/CVERecord?id=CVE-2021-0133 -
Référence CVE CVE-2021-0134
https://www.cve.org/CVERecord?id=CVE-2021-0134 -
Référence CVE CVE-2021-24489
https://www.cve.org/CVERecord?id=CVE-2021-24489
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 juin 2021 | Version initiale |