Multiples vulnérabilités dans les produits Intel

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Élévation de privilèges

Systèmes affectés

Intel Brand Verification Tool versions antérieures à 11.0.0.1225
Intel Computing Improvement Program versions antérieures à 2.4.6522
Intel DSA versions antérieures à 20.11.50.9
Intel IPP versions antérieures à 2020 update 1
Intel NUC (se référer au bulletin de sécurité intel-sa-00511 de l'éditeur, cf. section Documentation)
Intel NUC M15 Laptop Kit Driver Pack versions antérieures à 1.1
Intel Optane DC Persistent Memory for Windows versions antérieures à 2.00.00.3842 et 1.00.00.3515
Intel Processor Diagnostic Tool versions antérieures à 4.1.5.37
Intel Rapid Storage Technology versions antérieures à 17.9.1.1009.5, 18.0.3.1148.4 et 18.1.0.1028.2
Intel RealSense ID F450 et F455 sans le dernier correctif de sécurité
Intel Server Board M10JNP2SB sans la mise à jour comprenant EFI BIOS 7215 et BMC 8100.01.08
Intel Server System gammes R1000WF et R2000WF, Server Board gamme S2600WF, Server Board gamme S2600ST, Compute Module gamme HNS2600BP et Server Board gamme S2600BP versions antérieures à 2.48.ce3e3bd2
Intel SGX (se référer au bulletin de sécurité intel-sa-00477 de l'éditeur, cf. section Documentation)
Intel SSD Data Center Tool versions téléchargées avant le 31 décembre 2020, Intel recommande de remplacer cet outil par Intel Memory and Storage Tool (MAS) for SSD
Intel Thunderbolt (se référer au bulletin de sécurité intel-sa-00401 de l'éditeur, cf. section Documentation)
Intel Unite Client pour Windows versions antérieures à 4.2.25031
Intel VTune Profiler versions antérieures à 2021.1.1
les pilotes FPGA OPAE pour Linux (se référer au bulletin de sécurité intel-sa-00440 de l'éditeur, cf. section Documentation)
les pilotes Intel NUC 9 Extreme Laptop Kit LAN versions antérieures à 10.45
les pilotes WiFi Intel ProSet/Wireless versions antérieures à 22.0
les processeurs Intel (se référer aux bulletins de sécurité intel-sa-00442, intel-sa-00463, intel-sa-00521, intel-sa-00459, intel-sa-00464, intel-sa-00465, intel-sa-00500 et intel-sa-00516 de l'éditeur, cf. section Documentation)
les produits Intel Wireless Bluetooth et Killer Bluetooth (se référer au bulletin de sécurité intel-sa-00520 de l'éditeur, cf. section Documentation)
les versions du noyau Linux antérieures à 5.13 qui supportent BlueZ

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Intel intel-sa-00401 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00401.html

Bulletin de sécurité Intel intel-sa-00440 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00440.html

Bulletin de sécurité Intel intel-sa-00442 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00442.html

Bulletin de sécurité Intel intel-sa-00458 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00458.html

Bulletin de sécurité Intel intel-sa-00459 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00459.html

Bulletin de sécurité Intel intel-sa-00460 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00460.html

Bulletin de sécurité Intel intel-sa-00463 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00463.html

Bulletin de sécurité Intel intel-sa-00464 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00464.html

Bulletin de sécurité Intel intel-sa-00465 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00465.html

Bulletin de sécurité Intel intel-sa-00472 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00472.html

Bulletin de sécurité Intel intel-sa-00474 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00474.html

Bulletin de sécurité Intel intel-sa-00476 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00476.html

Bulletin de sécurité Intel intel-sa-00477 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00477.html

Bulletin de sécurité Intel intel-sa-00500 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00500.html

Bulletin de sécurité Intel intel-sa-00505 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00505.html

Bulletin de sécurité Intel intel-sa-00506 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00506.html

Bulletin de sécurité Intel intel-sa-00507 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00507.html

Bulletin de sécurité Intel intel-sa-00510 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00510.html

Bulletin de sécurité Intel intel-sa-00511 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00511.html

Bulletin de sécurité Intel intel-sa-00516 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00516.html

Bulletin de sécurité Intel intel-sa-00517 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00517.html

Bulletin de sécurité Intel intel-sa-00518 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00518.html

Bulletin de sécurité Intel intel-sa-00520 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00520.html

Bulletin de sécurité Intel intel-sa-00521 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00521.html

Bulletin de sécurité Intel intel-sa-00530 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00530.html

Bulletin de sécurité Intel intel-sa-00537 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00537.html

Bulletin de sécurité Intel intel-sa-00541 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00541.html

Bulletin de sécurité Intel intel-sa-00545 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00545.html

Bulletin de sécurité Intel intel-sa-00546 du 08 juin 2021

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00546.html

Référence CVE CVE-2020-12288

https://www.cve.org/CVERecord?id=CVE-2020-12288

Référence CVE CVE-2020-12289

https://www.cve.org/CVERecord?id=CVE-2020-12289

Référence CVE CVE-2020-12290

https://www.cve.org/CVERecord?id=CVE-2020-12290

Référence CVE CVE-2020-12291

https://www.cve.org/CVERecord?id=CVE-2020-12291

Référence CVE CVE-2020-12292

https://www.cve.org/CVERecord?id=CVE-2020-12292

Référence CVE CVE-2020-12293

https://www.cve.org/CVERecord?id=CVE-2020-12293

Référence CVE CVE-2020-12294

https://www.cve.org/CVERecord?id=CVE-2020-12294

Référence CVE CVE-2020-12295

https://www.cve.org/CVERecord?id=CVE-2020-12295

Référence CVE CVE-2020-12296

https://www.cve.org/CVERecord?id=CVE-2020-12296

Référence CVE CVE-2020-12357

https://www.cve.org/CVERecord?id=CVE-2020-12357

Référence CVE CVE-2020-12358

https://www.cve.org/CVERecord?id=CVE-2020-12358

Référence CVE CVE-2020-12359

https://www.cve.org/CVERecord?id=CVE-2020-12359

Référence CVE CVE-2020-12360

https://www.cve.org/CVERecord?id=CVE-2020-12360

Référence CVE CVE-2020-24473

https://www.cve.org/CVERecord?id=CVE-2020-24473

Référence CVE CVE-2020-24474

https://www.cve.org/CVERecord?id=CVE-2020-24474

Référence CVE CVE-2020-24475

https://www.cve.org/CVERecord?id=CVE-2020-24475

Référence CVE CVE-2020-24485

https://www.cve.org/CVERecord?id=CVE-2020-24485

Référence CVE CVE-2020-24486

https://www.cve.org/CVERecord?id=CVE-2020-24486

Référence CVE CVE-2020-24506

https://www.cve.org/CVERecord?id=CVE-2020-24506

Référence CVE CVE-2020-24507

https://www.cve.org/CVERecord?id=CVE-2020-24507

Référence CVE CVE-2020-24509

https://www.cve.org/CVERecord?id=CVE-2020-24509

Référence CVE CVE-2020-24511

https://www.cve.org/CVERecord?id=CVE-2020-24511

Référence CVE CVE-2020-24512

https://www.cve.org/CVERecord?id=CVE-2020-24512

Référence CVE CVE-2020-24513

https://www.cve.org/CVERecord?id=CVE-2020-24513

Référence CVE CVE-2020-24514

https://www.cve.org/CVERecord?id=CVE-2020-24514

Référence CVE CVE-2020-24515

https://www.cve.org/CVERecord?id=CVE-2020-24515

Référence CVE CVE-2020-24516

https://www.cve.org/CVERecord?id=CVE-2020-24516

Référence CVE CVE-2020-26555

https://www.cve.org/CVERecord?id=CVE-2020-26555

Référence CVE CVE-2020-26558

https://www.cve.org/CVERecord?id=CVE-2020-26558

Référence CVE CVE-2020-8670

https://www.cve.org/CVERecord?id=CVE-2020-8670

Référence CVE CVE-2020-8700

https://www.cve.org/CVERecord?id=CVE-2020-8700

Référence CVE CVE-2020-8702

https://www.cve.org/CVERecord?id=CVE-2020-8702

Référence CVE CVE-2020-8703

https://www.cve.org/CVERecord?id=CVE-2020-8703

Référence CVE CVE-2020-8704

https://www.cve.org/CVERecord?id=CVE-2020-8704

Référence CVE CVE-2021-0001

https://www.cve.org/CVERecord?id=CVE-2021-0001

Référence CVE CVE-2021-0051

https://www.cve.org/CVERecord?id=CVE-2021-0051

Référence CVE CVE-2021-0052

https://www.cve.org/CVERecord?id=CVE-2021-0052

Référence CVE CVE-2021-0054

https://www.cve.org/CVERecord?id=CVE-2021-0054

Référence CVE CVE-2021-0055

https://www.cve.org/CVERecord?id=CVE-2021-0055

Référence CVE CVE-2021-0056

https://www.cve.org/CVERecord?id=CVE-2021-0056

Référence CVE CVE-2021-0057

https://www.cve.org/CVERecord?id=CVE-2021-0057

Référence CVE CVE-2021-0058

https://www.cve.org/CVERecord?id=CVE-2021-0058

Référence CVE CVE-2021-0067

https://www.cve.org/CVERecord?id=CVE-2021-0067

Référence CVE CVE-2021-0070

https://www.cve.org/CVERecord?id=CVE-2021-0070

Référence CVE CVE-2021-0073

https://www.cve.org/CVERecord?id=CVE-2021-0073

Référence CVE CVE-2021-0074

https://www.cve.org/CVERecord?id=CVE-2021-0074

Référence CVE CVE-2021-0077

https://www.cve.org/CVERecord?id=CVE-2021-0077

Référence CVE CVE-2021-0086

https://www.cve.org/CVERecord?id=CVE-2021-0086

Référence CVE CVE-2021-0089

https://www.cve.org/CVERecord?id=CVE-2021-0089

Référence CVE CVE-2021-0090

https://www.cve.org/CVERecord?id=CVE-2021-0090

Référence CVE CVE-2021-0094

https://www.cve.org/CVERecord?id=CVE-2021-0094

Référence CVE CVE-2021-0095

https://www.cve.org/CVERecord?id=CVE-2021-0095

Référence CVE CVE-2021-0097

https://www.cve.org/CVERecord?id=CVE-2021-0097

Référence CVE CVE-2021-0098

https://www.cve.org/CVERecord?id=CVE-2021-0098

Référence CVE CVE-2021-0100

https://www.cve.org/CVERecord?id=CVE-2021-0100

Référence CVE CVE-2021-0101

https://www.cve.org/CVERecord?id=CVE-2021-0101

Référence CVE CVE-2021-0102

https://www.cve.org/CVERecord?id=CVE-2021-0102

Référence CVE CVE-2021-0104

https://www.cve.org/CVERecord?id=CVE-2021-0104

Référence CVE CVE-2021-0105

https://www.cve.org/CVERecord?id=CVE-2021-0105

Référence CVE CVE-2021-0106

https://www.cve.org/CVERecord?id=CVE-2021-0106

Référence CVE CVE-2021-0108

https://www.cve.org/CVERecord?id=CVE-2021-0108

Référence CVE CVE-2021-0112

https://www.cve.org/CVERecord?id=CVE-2021-0112

Référence CVE CVE-2021-0113

https://www.cve.org/CVERecord?id=CVE-2021-0113

Référence CVE CVE-2021-0129

https://www.cve.org/CVERecord?id=CVE-2021-0129

Référence CVE CVE-2021-0131

https://www.cve.org/CVERecord?id=CVE-2021-0131

Référence CVE CVE-2021-0132

https://www.cve.org/CVERecord?id=CVE-2021-0132

Référence CVE CVE-2021-0133

https://www.cve.org/CVERecord?id=CVE-2021-0133

Référence CVE CVE-2021-0134

https://www.cve.org/CVERecord?id=CVE-2021-0134

Référence CVE CVE-2021-24489

https://www.cve.org/CVERecord?id=CVE-2021-24489

Référence	CERTFR-2021-AVI-446
Titre	Multiples vulnérabilités dans les produits Intel
Date de la première version	09 juin 2021
Date de la dernière version	09 juin 2021
Source(s)	Bulletin de sécurité Intel intel-sa-00401 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00440 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00442 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00458 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00459 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00460 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00463 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00464 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00465 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00472 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00474 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00476 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00477 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00500 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00505 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00506 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00507 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00510 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00511 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00516 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00517 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00518 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00520 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00521 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00530 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00537 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00541 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00545 du 08 juin 2021 Bulletin de sécurité Intel intel-sa-00546 du 08 juin 2021
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Intel

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document