Objet: Multiples vulnérabilités dans les produits Intel

• Référence: CERTFR-2023-AVI-0953
• Titre: Multiples vulnérabilités dans les produits Intel
• Date de la première version: 16 novembre 2023
• Date de la dernière version: 16 novembre 2023
• Source(s): Bulletin de sécurité Intel du 14 novembre 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Déni de service
• Élévation de privilèges

Systèmes affectés

• 10ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• 11ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• 12ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• 13ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• 8ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• 9ème génération de processeur Intel Core, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Application Intel Smart Campus pour Android versions antérieures à 9.4
• Application Intel Support pour Android toutes versions
• Bibliothèque Intel QAT Library (QATlib) versions antérieures à 22.07.1
• Intel Advisor versions antérieures à 2023.1
• Intel Arc RGB Controller versions antérieures à 1.06
• Intel Chipset Device versions antérieures à 10.1.19444.8378
• Intel Connectivity Performance Suite sans le dernier correctif de sécurité
• Intel DCM versions antérieures à 5.2
• Intel In-Band Manageability versions antérieures à 3.0.14
• Intel Inspector versions antérieures à 2023.1
• Intel MPI Library versions antérieures à 2021.9
• Intel OFU versions antérieures à 14.1.31
• Intel On Demand Agent sans le dernier correctif de sécurité
• Intel oneAPI Base Toolkit versions antérieures à 2023.1
• Intel oneAPI HPC Toolkit versions antérieures à 2023.1
• Intel OpenVINO Model Server versions antérieures à 2022.3
• Intel OpenVINO toolkit versions antérieures à 2023.0.0
• Intel QAT pour Linux versions antérieures à QAT20.L.1.0.40-00004
• Intel Rapid Storage Technology versions antérieures à 16.8.5.1014.9
• Intel RealSense Dynamic Calibration versions antérieures à 2.13.1.0
• Intel Server Configuration Utility versions antérieures à 16.0.9
• Intel Simics Simulator versions antérieures à 1.7.2
• Intel Unison sans le dernier correctif de sécurité
• Intel XTU versions antérieures à 7.12.0.15
• Logiciels pour Intel NUC
• Micrologiciel Intel FPGA versions antérieures à 2.8.1
• Micrologiciel Intel NUC, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Micrologiciels Intel Ethernet Adapters
• Micrologiciels Intel Ethernet Controllers
• Micrologiciels Intel Optane SSD et Intel Optane SSD DC
• Micrologiciels Intel Server Board et Server System
• Outil Intel Battery Life Diagnostic versions antérieures à 2.2.1
• Pilote Intel QAT pour Windows HW versions 1.x antérieures à 1.10
• Pilote Intel QAT pour Windows HW versions 2.x antérieures à 2.04
• Pilote pour Radeon RX Vega M (intégré dans les processeurs Intel Core) versions antérieures à 23.10.01.46
• Pilotes Intel Arc & Iris Xe Graphics WHQL pour Windows versions antérieures à 31.0.101.4255
• Processeur Intel Atom, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Processeur Intel Celeron, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Processeur Intel Pentium, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Processeur Intel Server, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Processeur Intel Xeon D, veuillez-vous réferer aux avis de l'éditeur pour plus d'Informations
• Utilitaire Intel Server Information Retrieval versions antérieures à 16.0.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Intel du 14 novembre 2023
https://www.intel.com/content/www/us/en/security-center/default.html
• Référence CVE CVE-2021-46748
https://www.cve.org/CVERecord?id=CVE-2021-46748
• Référence CVE CVE-2022-24379
https://www.cve.org/CVERecord?id=CVE-2022-24379
• Référence CVE CVE-2022-27229
https://www.cve.org/CVERecord?id=CVE-2022-27229
• Référence CVE CVE-2022-29262
https://www.cve.org/CVERecord?id=CVE-2022-29262
• Référence CVE CVE-2022-29510
https://www.cve.org/CVERecord?id=CVE-2022-29510
• Référence CVE CVE-2022-33898
https://www.cve.org/CVERecord?id=CVE-2022-33898
• Référence CVE CVE-2022-33945
https://www.cve.org/CVERecord?id=CVE-2022-33945
• Référence CVE CVE-2022-34301
https://www.cve.org/CVERecord?id=CVE-2022-34301
• Référence CVE CVE-2022-34302
https://www.cve.org/CVERecord?id=CVE-2022-34302
• Référence CVE CVE-2022-34303
https://www.cve.org/CVERecord?id=CVE-2022-34303
• Référence CVE CVE-2022-36374
https://www.cve.org/CVERecord?id=CVE-2022-36374
• Référence CVE CVE-2022-36377
https://www.cve.org/CVERecord?id=CVE-2022-36377
• Référence CVE CVE-2022-36396
https://www.cve.org/CVERecord?id=CVE-2022-36396
• Référence CVE CVE-2022-41659
https://www.cve.org/CVERecord?id=CVE-2022-41659
• Référence CVE CVE-2022-41689
https://www.cve.org/CVERecord?id=CVE-2022-41689
• Référence CVE CVE-2022-41700
https://www.cve.org/CVERecord?id=CVE-2022-41700
• Référence CVE CVE-2022-42879
https://www.cve.org/CVERecord?id=CVE-2022-42879
• Référence CVE CVE-2022-43477
https://www.cve.org/CVERecord?id=CVE-2022-43477
• Référence CVE CVE-2022-43666
https://www.cve.org/CVERecord?id=CVE-2022-43666
• Référence CVE CVE-2022-45109
https://www.cve.org/CVERecord?id=CVE-2022-45109
• Référence CVE CVE-2022-45469
https://www.cve.org/CVERecord?id=CVE-2022-45469
• Référence CVE CVE-2022-46298
https://www.cve.org/CVERecord?id=CVE-2022-46298
• Référence CVE CVE-2022-46299
https://www.cve.org/CVERecord?id=CVE-2022-46299
• Référence CVE CVE-2022-46301
https://www.cve.org/CVERecord?id=CVE-2022-46301
• Référence CVE CVE-2022-46646
https://www.cve.org/CVERecord?id=CVE-2022-46646
• Référence CVE CVE-2022-46647
https://www.cve.org/CVERecord?id=CVE-2022-46647
• Référence CVE CVE-2023-20567
https://www.cve.org/CVERecord?id=CVE-2023-20567
• Référence CVE CVE-2023-20568
https://www.cve.org/CVERecord?id=CVE-2023-20568
• Référence CVE CVE-2023-22285
https://www.cve.org/CVERecord?id=CVE-2023-22285
• Référence CVE CVE-2023-22290
https://www.cve.org/CVERecord?id=CVE-2023-22290
• Référence CVE CVE-2023-22292
https://www.cve.org/CVERecord?id=CVE-2023-22292
• Référence CVE CVE-2023-22305
https://www.cve.org/CVERecord?id=CVE-2023-22305
• Référence CVE CVE-2023-22310
https://www.cve.org/CVERecord?id=CVE-2023-22310
• Référence CVE CVE-2023-22313
https://www.cve.org/CVERecord?id=CVE-2023-22313
• Référence CVE CVE-2023-22327
https://www.cve.org/CVERecord?id=CVE-2023-22327
• Référence CVE CVE-2023-22329
https://www.cve.org/CVERecord?id=CVE-2023-22329
• Référence CVE CVE-2023-22337
https://www.cve.org/CVERecord?id=CVE-2023-22337
• Référence CVE CVE-2023-22448
https://www.cve.org/CVERecord?id=CVE-2023-22448
• Référence CVE CVE-2023-22663
https://www.cve.org/CVERecord?id=CVE-2023-22663
• Référence CVE CVE-2023-23583
https://www.cve.org/CVERecord?id=CVE-2023-23583
• Référence CVE CVE-2023-24587
https://www.cve.org/CVERecord?id=CVE-2023-24587
• Référence CVE CVE-2023-24588
https://www.cve.org/CVERecord?id=CVE-2023-24588
• Référence CVE CVE-2023-25071
https://www.cve.org/CVERecord?id=CVE-2023-25071
• Référence CVE CVE-2023-25075
https://www.cve.org/CVERecord?id=CVE-2023-25075
• Référence CVE CVE-2023-25080
https://www.cve.org/CVERecord?id=CVE-2023-25080
• Référence CVE CVE-2023-25756
https://www.cve.org/CVERecord?id=CVE-2023-25756
• Référence CVE CVE-2023-25949
https://www.cve.org/CVERecord?id=CVE-2023-25949
• Référence CVE CVE-2023-25952
https://www.cve.org/CVERecord?id=CVE-2023-25952
• Référence CVE CVE-2023-26589
https://www.cve.org/CVERecord?id=CVE-2023-26589
• Référence CVE CVE-2023-27305
https://www.cve.org/CVERecord?id=CVE-2023-27305
• Référence CVE CVE-2023-27306
https://www.cve.org/CVERecord?id=CVE-2023-27306
• Référence CVE CVE-2023-27513
https://www.cve.org/CVERecord?id=CVE-2023-27513
• Référence CVE CVE-2023-27519
https://www.cve.org/CVERecord?id=CVE-2023-27519
• Référence CVE CVE-2023-27879
https://www.cve.org/CVERecord?id=CVE-2023-27879
• Référence CVE CVE-2023-28376
https://www.cve.org/CVERecord?id=CVE-2023-28376
• Référence CVE CVE-2023-28377
https://www.cve.org/CVERecord?id=CVE-2023-28377
• Référence CVE CVE-2023-28378
https://www.cve.org/CVERecord?id=CVE-2023-28378
• Référence CVE CVE-2023-28388
https://www.cve.org/CVERecord?id=CVE-2023-28388
• Référence CVE CVE-2023-28397
https://www.cve.org/CVERecord?id=CVE-2023-28397
• Référence CVE CVE-2023-28401
https://www.cve.org/CVERecord?id=CVE-2023-28401
• Référence CVE CVE-2023-28404
https://www.cve.org/CVERecord?id=CVE-2023-28404
• Référence CVE CVE-2023-28723
https://www.cve.org/CVERecord?id=CVE-2023-28723
• Référence CVE CVE-2023-28737
https://www.cve.org/CVERecord?id=CVE-2023-28737
• Référence CVE CVE-2023-28740
https://www.cve.org/CVERecord?id=CVE-2023-28740
• Référence CVE CVE-2023-28741
https://www.cve.org/CVERecord?id=CVE-2023-28741
• Référence CVE CVE-2023-29157
https://www.cve.org/CVERecord?id=CVE-2023-29157
• Référence CVE CVE-2023-29161
https://www.cve.org/CVERecord?id=CVE-2023-29161
• Référence CVE CVE-2023-29165
https://www.cve.org/CVERecord?id=CVE-2023-29165
• Référence CVE CVE-2023-29504
https://www.cve.org/CVERecord?id=CVE-2023-29504
• Référence CVE CVE-2023-31203
https://www.cve.org/CVERecord?id=CVE-2023-31203
• Référence CVE CVE-2023-31273
https://www.cve.org/CVERecord?id=CVE-2023-31273
• Référence CVE CVE-2023-32204
https://www.cve.org/CVERecord?id=CVE-2023-32204
• Référence CVE CVE-2023-32278
https://www.cve.org/CVERecord?id=CVE-2023-32278
• Référence CVE CVE-2023-32279
https://www.cve.org/CVERecord?id=CVE-2023-32279
• Référence CVE CVE-2023-32283
https://www.cve.org/CVERecord?id=CVE-2023-32283
• Référence CVE CVE-2023-32638
https://www.cve.org/CVERecord?id=CVE-2023-32638
• Référence CVE CVE-2023-32641
https://www.cve.org/CVERecord?id=CVE-2023-32641
• Référence CVE CVE-2023-32655
https://www.cve.org/CVERecord?id=CVE-2023-32655
• Référence CVE CVE-2023-32658
https://www.cve.org/CVERecord?id=CVE-2023-32658
• Référence CVE CVE-2023-32660
https://www.cve.org/CVERecord?id=CVE-2023-32660
• Référence CVE CVE-2023-32661
https://www.cve.org/CVERecord?id=CVE-2023-32661
• Référence CVE CVE-2023-33872
https://www.cve.org/CVERecord?id=CVE-2023-33872
• Référence CVE CVE-2023-33874
https://www.cve.org/CVERecord?id=CVE-2023-33874
• Référence CVE CVE-2023-33878
https://www.cve.org/CVERecord?id=CVE-2023-33878
• Référence CVE CVE-2023-34314
https://www.cve.org/CVERecord?id=CVE-2023-34314
• Référence CVE CVE-2023-34350
https://www.cve.org/CVERecord?id=CVE-2023-34350
• Référence CVE CVE-2023-34431
https://www.cve.org/CVERecord?id=CVE-2023-34431
• Référence CVE CVE-2023-34997
https://www.cve.org/CVERecord?id=CVE-2023-34997
• Référence CVE CVE-2023-36860
https://www.cve.org/CVERecord?id=CVE-2023-36860
• Référence CVE CVE-2023-38131
https://www.cve.org/CVERecord?id=CVE-2023-38131
• Référence CVE CVE-2023-38411
https://www.cve.org/CVERecord?id=CVE-2023-38411
• Référence CVE CVE-2023-38570
https://www.cve.org/CVERecord?id=CVE-2023-38570
• Référence CVE CVE-2023-39221
https://www.cve.org/CVERecord?id=CVE-2023-39221
• Référence CVE CVE-2023-39228
https://www.cve.org/CVERecord?id=CVE-2023-39228
• Référence CVE CVE-2023-39230
https://www.cve.org/CVERecord?id=CVE-2023-39230
• Référence CVE CVE-2023-39411
https://www.cve.org/CVERecord?id=CVE-2023-39411
• Référence CVE CVE-2023-39412
https://www.cve.org/CVERecord?id=CVE-2023-39412
• Référence CVE CVE-2023-40220
https://www.cve.org/CVERecord?id=CVE-2023-40220
• Référence CVE CVE-2023-40540
https://www.cve.org/CVERecord?id=CVE-2023-40540

Gestion détaillée du document

le 16 novembre 2023

Version initiale