Vulnérabilité de Intel Processors : multiples vulnérabilités via CSME/SPS/TXE/AMT/DAL

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités via CSME/SPS/TXE/AMT/DAL de Intel Processors.

Systèmes impactés : HP ProLiant, SIMATIC.

Gravité de cette alerte : 2/4.

Nombre de vulnérabilités dans ce bulletin : 22.

Date de création : 11/11/2020.

Références de cette alerte : CERTFR-2020-AVI-734, CERTFR-2021-AVI-357, CVE-2020-12297, CVE-2020-12303, CVE-2020-12304, CVE-2020-12354, CVE-2020-12355, CVE-2020-12356, CVE-2020-8705, CVE-2020-8744, CVE-2020-8745, CVE-2020-8746, CVE-2020-8747, CVE-2020-8749, CVE-2020-8750, CVE-2020-8751, CVE-2020-8752, CVE-2020-8753, CVE-2020-8754, CVE-2020-8755, CVE-2020-8756, CVE-2020-8757, CVE-2020-8760, CVE-2020-8761, HPESBHF04054, INTEL-SA-00391, SSA-501073, SSA-678983, VIGILANCE-VUL-33887.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités via CSME/SPS/TXE/AMT/DAL de Intel Processors.
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Cette faille informatique concerne les logiciels ou systèmes comme HP ProLiant, SIMATIC.

Notre équipe Vigil@nce a déterminé que la gravité de cette annonce de vulnérabilité est moyen.

Le niveau de confiance est de type confirmé par l'éditeur, avec une provenance de shell utilisateur.

Ce bulletin concerne 22 vulnérabilités.

Un attaquant avec un niveau de compétence expert peut exploiter cet avis de faille informatique.

Solutions pour cette menace

HPE ProLiant : solution pour Intel CSME/SPS/TXE/AMT/DAL.
La solution est indiquée dans les sources d'information.

Siemens SIMATIC : contre-mesure pour Intel.
Une contre-mesure est indiquée dans la source d'information.

SIMATIC : versions corrigées pour Intel.
Les versions corrigées sont indiquées dans les sources d'information.
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit des bulletins de vulnérabilité de système. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.