Multiples vulnérabilités dans les produits Intel

Gestion du document

Référence	CERTFR-2022-AVI-1078
Titre	Multiples vulnérabilités dans les produits Intel
Date de la première version	06 décembre 2022
Date de la dernière version	06 décembre 2022
Source(s)	Bulletin de sécurité Intel du 05 décembre 2022
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés

Micrologiciel BMC pour la famille de cartes M10JNP2SB versions antérieures à 1.11
Micrologiciel BMC pour la famille de cartes M20NTP versions antérieures à v0027
Micrologiciel BMC pour la famille de cartes M70KLP2SB versions antérieures à 4.15

Résumé

De multiples vulnérabilités ont été découvertes dans les micrologiciels Baseboard Management Controller (BMC) Intel. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Intel du 05 décembre 2022

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00801.html

Référence CVE CVE-2022-2827

https://www.cve.org/CVERecord?id=CVE-2022-2827

Référence CVE CVE-2022-40242

https://www.cve.org/CVERecord?id=CVE-2022-40242

Avis du CERT-FR