Компания Intel исправила девять уязвимостей в ряде программных продуктов, прошивок и платформ в рамках ежемесячного обновления через платформу Intel Platform Update. Эксплуатация уязвимостей позволяла злоумышленникам вызвать состояние отказа в обслуживании и повысить привилегии через локальный или смежный доступ на уязвимых системах.
Две исправленные уязвимости содержались в утилите Intel PROSet/Wireless Wi-Fi в Windows 10 и позволяли:
• авторизованным злоумышленникам потенциально повысить привилегии через локальный доступ из-за небезопасных разрешений (CVE-2020-0557)
• непривилегированным злоумышленникам потенциально вызвать отказ в обслуживании системы через смежный доступ из-за некорректных ограничений буфера в Kernel Mode Driver (CVE-2020-0558).
Еще две опасные проблемы затрагивали системную прошивку для некоторых неттопов Intel NUC и вычислительный модуль в Intel Modular Server MFS2600KISPP. Их эксплуатация позволяла:
• авторизованным злоумышленникам потенциально повысить привилегии через локальный доступ из-за некорректных ограничений буфера (CVE-2020-0600);
• неавторизованным злоумышленникам потенциально повысить привилегии через смежный доступ из-за некорректных проверок условий (CVE-2020-0578).
С более подробными описаниями уязвимостей можно ознакомиться здесь. Специалистам Intel неизвестно, были ли какие-либо из данных проблем проэксплуатированы, но пользователям рекомендуется как можно скорее установить выпущенные обновления.
Источник: securitylab.ru
