Intel hat eine Sicherheitswarnung für die Converged Security and Management Engine (CSME) herausgegeben. In der Chipsatz-Komponente für Intels Active-Management-Technologien steckt eine als kritisch eingestufte Sicherheitslücke. Ein Angreifer mit lokalem Zugriff kann eine nicht autorisierte Ausweitung von Nutzerrechten erlangen oder auf vertrauliche Informationen zugreifen. Auch Denial-of-Service-Angriffe sind möglich.
Betroffen sind Firmwareversionen vor 12.0.49, 13.0.21 und 14.0.11. „Intel empfiehlt eine Aktualisierung auf die CSME-Versionen 12.0.49, 13.0.21 und 14.0.11 oder später, die vom Systemhersteller zur Verfügung gestellt werden“, teilte das Unternehmen mit. „Intel empfiehlt IOT-Kunden, die CSME-Version 12.0.55 verwenden, auf 12.0.56 oder höher zu aktualisieren, die vom Systemhersteller zur Verfügung gestellt wird.“
Darüber hinaus stopft Intel auch Löcher in der RAID Web Console 2 (RWC2) und der RAID Web Console 3 (RWC3) für Windows. Eine Schwachstelle erlaubt es einem lokalen und bereits angemeldeten Benutzer, höhere Nutzerrechte zu erlangen. Dieser Bug betrifft alle Versionen von RWC2. Allerdings wird es kein Update dafür geben. Intel stuft das Produkt stattdessen als veraltet ein und rät seinen Kunden zu einem Upgrade auf RCW3.
Allerdings steckt die Anfälligkeit auch in RCW3. Hier steht jedoch ein Update auf die Version 7.010.009.000 bereit, das das Loch stopfen soll.
Einen weiteren Patch bietet Intel für den Manycore Platform Software Stack an. Die neue Version 3.8.6 beseitigt eine Anfälligkeit mit einem CVSS-Score von 6,7. Auch hier soll das Update eine nicht autorisierte Rechteausweitung verhindern.
Auch Nutzer des USB-3.0-Treibers von Intel Renesas Electronics und der Software Guard Extensions sind von einer möglichen Rechteausweitung betroffen. Ein Update verteilt Intel allerdings nur für die Software Guard Extensions. Den USB-Treiber wird Intel indes nicht aktualisieren und empfiehlt stattdessen, ihn zu deinstallieren oder nicht mehr zu nutzen.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
