Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Intel

Gestion du document

Référence CERTFR-2023-AVI-0953
Titre Multiples vulnérabilités dans les produits Intel
Date de la première version16 novembre 2023
Date de la dernière version16 novembre 2023
Source(s) Bulletin de sécurité Intel du 14 novembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Déni de service
  • Élévation de privilèges

Systèmes affectés

  • 10ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • 11ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • 12ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • 13ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • 8ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • 9ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Application Intel Smart Campus pour Android versions antérieures à 9.4
  • Application Intel Support pour Android toutes versions
  • Bibliothèque Intel QAT Library (QATlib) versions antérieures à 22.07.1
  • Intel Advisor versions antérieures à 2023.1
  • Intel Arc RGB Controller versions antérieures à 1.06
  • Intel Chipset Device versions antérieures à 10.1.19444.8378
  • Intel Connectivity Performance Suite sans le dernier correctif de sécurité
  • Intel DCM versions antérieures à 5.2
  • Intel In-Band Manageability versions antérieures à 3.0.14
  • Intel Inspector versions antérieures à 2023.1
  • Intel MPI Library versions antérieures à 2021.9
  • Intel OFU versions antérieures à 14.1.31
  • Intel On Demand Agent sans le dernier correctif de sécurité
  • Intel oneAPI Base Toolkit versions antérieures à 2023.1
  • Intel oneAPI HPC Toolkit versions antérieures à 2023.1
  • Intel OpenVINO Model Server versions antérieures à 2022.3
  • Intel OpenVINO toolkit versions antérieures à 2023.0.0
  • Intel QAT pour Linux versions antérieures à QAT20.L.1.0.40-00004
  • Intel Rapid Storage Technology versions antérieures à 16.8.5.1014.9
  • Intel RealSense Dynamic Calibration versions antérieures à 2.13.1.0
  • Intel Server Configuration Utility versions antérieures à 16.0.9
  • Intel Simics Simulator versions antérieures à 1.7.2
  • Intel Unison sans le dernier correctif de sécurité
  • Intel XTU versions antérieures à 7.12.0.15
  • Logiciels pour Intel NUC
  • Micrologiciel Intel FPGA versions antérieures à 2.8.1
  • Micrologiciel Intel NUC, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Micrologiciels Intel Ethernet Adapters
  • Micrologiciels Intel Ethernet Controllers
  • Micrologiciels Intel Optane SSD et Intel Optane SSD DC
  • Micrologiciels Intel Server Board et Server System
  • Outil Intel Battery Life Diagnostic versions antérieures à 2.2.1
  • Pilote Intel QAT pour Windows HW versions 1.x antérieures à 1.10
  • Pilote Intel QAT pour Windows HW versions 2.x antérieures à 2.04
  • Pilote pour Radeon RX Vega M (intégré dans les processeurs Intel Core) versions antérieures à 23.10.01.46
  • Pilotes Intel Arc & Iris Xe Graphics WHQL pour Windows versions antérieures à 31.0.101.4255
  • Processeur Intel Atom, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Processeur Intel Celeron, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Processeur Intel Pentium, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Processeur Intel Server, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Processeur Intel Xeon D, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
  • Utilitaire Intel Server Information Retrieval versions antérieures à 16.0.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
16 novembre 2023 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.