保安警报 (A17-11-05): Intel 产品多个漏洞

描述:

Intel发布了安全公告，以应对于 Intel manageability 产品中的管理引擎(ME), 伺服器作业平台服务 (SPS) 和 受信任的执行引擎(TXE) 的多个漏洞。攻击者可以透过漏洞去执行任意程式码进行攻击。

受影响的系统:

• 第 6代、第 7代与第 8 代 Intel® Core™ 处理器系列
• Intel® Xeon® 处理器 E3-1200 v5 与第 6 版产品系列
• Intel® Xeon® 处理器的可扩充系列
• Intel® Xeon® 处理器 W 系列产品
• Intel Atom® C3000 处理器系列
• Apollo Lake Intel Atom® 处理器 E3900 系列
• Apollo Lake Intel® Pentium™
• Celeron™ N 与 J 系列处理器

影响:

成功利用这些漏洞可以导致执行任意程式码、权限提升、泄漏资讯或终止受影响的系统。

建议:

Intel提供了INTEL-SA-00086检查工具来检测系统中是否存在漏洞，有关指南可以浏览以下网址：

https://downloadcenter.intel.com/download/27150

如果系统确认受到影响，建议用户向系统原始设备制造商（OEM）查询韧体更新并升级韧体至不受影响的版本。

进一步信息:

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
https://www.intel.com.tw/content/www/tw/zh/support/articles/000025619/software.html
https://www.hkcert.org/my_url/zh/alert/17112201
https://www.us-cert.gov/ncas/current-activity/2017/11/21/Intel-Firmware-Vulnerability
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-5705 (to 2017-5712)