Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Intel

Gestion du document

Référence	CERTFR-2024-AVI-0017
Titre	Multiples vulnérabilités dans les produits Intel
Date de la première version	10 janvier 2024
Date de la dernière version	10 janvier 2024
Source(s)	Bulletin de sécurité Intel intel-sa-00964 du 09 janvier 2024 Bulletin de sécurité Intel intel-sa-01009 du 09 janvier 2024 Bulletin de sécurité Intel intel-sa-01028 du 09 janvier 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Élévation de privilèges

Systèmes affectés

Intel HotKey Services for Windows 10 for Intel NUC P14E Laptop Element versions antérieures à 1.1.45
Intel ISH driver for Windows 10 pour Intel NUC P14E Laptop Element versions antérieures à 5.4.1.4479
Intel NUC sans les derniers correctifs de sécurité (se référer aux bulletins de sécurité de l'éditeur pour la liste complète des systèmes affectés)
les pilotes Intel HID Event Filter pour Windows 10 pour certains portables Intel NUC versions antérieures à 2.2.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Intel intel-sa-00964 du 09 janvier 2024
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00964.html
Bulletin de sécurité Intel intel-sa-01009 du 09 janvier 2024
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01009.html
Bulletin de sécurité Intel intel-sa-01028 du 09 janvier 2024
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01028.html
Référence CVE CVE-2023-28722
https://www.cve.org/CVERecord?id=CVE-2023-28722
Référence CVE CVE-2023-28738
https://www.cve.org/CVERecord?id=CVE-2023-28738
Référence CVE CVE-2023-28743
https://www.cve.org/CVERecord?id=CVE-2023-28743
Référence CVE CVE-2023-29244
https://www.cve.org/CVERecord?id=CVE-2023-29244
Référence CVE CVE-2023-29495
https://www.cve.org/CVERecord?id=CVE-2023-29495
Référence CVE CVE-2023-32272
https://www.cve.org/CVERecord?id=CVE-2023-32272
Référence CVE CVE-2023-32544
https://www.cve.org/CVERecord?id=CVE-2023-32544
Référence CVE CVE-2023-38541
https://www.cve.org/CVERecord?id=CVE-2023-38541
Référence CVE CVE-2023-38587
https://www.cve.org/CVERecord?id=CVE-2023-38587
Référence CVE CVE-2023-42429
https://www.cve.org/CVERecord?id=CVE-2023-42429
Référence CVE CVE-2023-42766
https://www.cve.org/CVERecord?id=CVE-2023-42766

Gestion détaillée du document

Date	Description
10 janvier 2024	Version initiale