Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Intel
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
- Intel Manageability Commander versions antérieures à 2.2
- Intel In-Band Manageability versions antérieures à 2.13.0
- Pilotes du noyau Linux Intel SGX fournis par Intel versions 2.14 et antérieures. Les pilotes Intel SGX ont été intégrés au noyau Linux depuis la version 5.11.
- Intel Killer Control Center versions antérieures à 2.4.3337.0
- Intel Advisor software versions antérieures à 7.6.0.37
- Intel XTU software versions antérieures à 7.3.0.33
Se référer aux avis de l'éditeur pour les vulnérabilités concernant les micrologiciels et matériels Intel.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Intel intel-sa-00519 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00519.html -
Bulletin de sécurité Intel intel-sa-00549 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00549.html -
Bulletin de sécurité Intel intel-sa-00563 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00563.html -
Bulletin de sécurité Intel intel-sa-00586 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00586.html -
Bulletin de sécurité Intel intel-sa-00595 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00595.html -
Bulletin de sécurité Intel intel-sa-00601 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00601.html -
Bulletin de sécurité Intel intel-sa-00603 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00603.html -
Bulletin de sécurité Intel intel-sa-00613 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00613.html -
Bulletin de sécurité Intel intel-sa-00614 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00614.html -
Bulletin de sécurité Intel intel-sa-00616 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00616.html -
Bulletin de sécurité Intel intel-sa-00617 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00617.html -
Bulletin de sécurité Intel intel-sa-00644 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00644.html -
Bulletin de sécurité Intel intel-sa-00648 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00648.html -
Bulletin de sécurité Intel intel-sa-00654 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00654.html -
Bulletin de sécurité Intel intel-sa-00661 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00661.html -
Bulletin de sécurité Intel intel-sa-00663 du 10 mai 2022
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00663.html -
Référence CVE CVE-2021-0126
https://www.cve.org/CVERecord?id=CVE-2021-0126 -
Référence CVE CVE-2021-0153
https://www.cve.org/CVERecord?id=CVE-2021-0153 -
Référence CVE CVE-2021-0154
https://www.cve.org/CVERecord?id=CVE-2021-0154 -
Référence CVE CVE-2021-0155
https://www.cve.org/CVERecord?id=CVE-2021-0155 -
Référence CVE CVE-2021-0159
https://www.cve.org/CVERecord?id=CVE-2021-0159 -
Référence CVE CVE-2021-0188
https://www.cve.org/CVERecord?id=CVE-2021-0188 -
Référence CVE CVE-2021-0189
https://www.cve.org/CVERecord?id=CVE-2021-0189 -
Référence CVE CVE-2021-0190
https://www.cve.org/CVERecord?id=CVE-2021-0190 -
Référence CVE CVE-2021-0193
https://www.cve.org/CVERecord?id=CVE-2021-0193 -
Référence CVE CVE-2021-0194
https://www.cve.org/CVERecord?id=CVE-2021-0194 -
Référence CVE CVE-2021-26258
https://www.cve.org/CVERecord?id=CVE-2021-26258 -
Référence CVE CVE-2021-33069
https://www.cve.org/CVERecord?id=CVE-2021-33069 -
Référence CVE CVE-2021-33074
https://www.cve.org/CVERecord?id=CVE-2021-33074 -
Référence CVE CVE-2021-33075
https://www.cve.org/CVERecord?id=CVE-2021-33075 -
Référence CVE CVE-2021-33077
https://www.cve.org/CVERecord?id=CVE-2021-33077 -
Référence CVE CVE-2021-33078
https://www.cve.org/CVERecord?id=CVE-2021-33078 -
Référence CVE CVE-2021-33080
https://www.cve.org/CVERecord?id=CVE-2021-33080 -
Référence CVE CVE-2021-33082
https://www.cve.org/CVERecord?id=CVE-2021-33082 -
Référence CVE CVE-2021-33083
https://www.cve.org/CVERecord?id=CVE-2021-33083 -
Référence CVE CVE-2021-33103
https://www.cve.org/CVERecord?id=CVE-2021-33103 -
Référence CVE CVE-2021-33107
https://www.cve.org/CVERecord?id=CVE-2021-33107 -
Référence CVE CVE-2021-33108
https://www.cve.org/CVERecord?id=CVE-2021-33108 -
Référence CVE CVE-2021-33117
https://www.cve.org/CVERecord?id=CVE-2021-33117 -
Référence CVE CVE-2021-33122
https://www.cve.org/CVERecord?id=CVE-2021-33122 -
Référence CVE CVE-2021-33123
https://www.cve.org/CVERecord?id=CVE-2021-33123 -
Référence CVE CVE-2021-33124
https://www.cve.org/CVERecord?id=CVE-2021-33124 -
Référence CVE CVE-2021-33130
https://www.cve.org/CVERecord?id=CVE-2021-33130 -
Référence CVE CVE-2021-33135
https://www.cve.org/CVERecord?id=CVE-2021-33135 -
Référence CVE CVE-2021-33149
https://www.cve.org/CVERecord?id=CVE-2021-33149 -
Référence CVE CVE-2022-0004
https://www.cve.org/CVERecord?id=CVE-2022-0004 -
Référence CVE CVE-2022-0005
https://www.cve.org/CVERecord?id=CVE-2022-0005 -
Référence CVE CVE-2022-21128
https://www.cve.org/CVERecord?id=CVE-2022-21128 -
Référence CVE CVE-2022-21131
https://www.cve.org/CVERecord?id=CVE-2022-21131 -
Référence CVE CVE-2022-21136
https://www.cve.org/CVERecord?id=CVE-2022-21136 -
Référence CVE CVE-2022-21151
https://www.cve.org/CVERecord?id=CVE-2022-21151 -
Référence CVE CVE-2022-21237
https://www.cve.org/CVERecord?id=CVE-2022-21237 -
Référence CVE CVE-2022-22139
https://www.cve.org/CVERecord?id=CVE-2022-22139 -
Référence CVE CVE-2022-24297
https://www.cve.org/CVERecord?id=CVE-2022-24297 -
Référence CVE CVE-2022-24382
https://www.cve.org/CVERecord?id=CVE-2022-24382
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 mai 2022 | Version initiale |