英特尔已确定固件安全漏洞。它允许具有管理特权的攻击者获得对由英特尔®聚合安全和管理引擎 (单一) 或英特尔®服务器平台服务 (SPS) 保护的平台功能和敏感信息的未经授权访问。
已向解决此问题的系统制造商提供固件更新。英特尔建议您与系统制造商核实以确定其固件更新的可用性。然后及时地应用可用的更新。
下面将注意到受影响的版本以及缓解问题的固件 (固件) 版本:英特尔单一固件版本, 包括11.0 至 11.8.50;11.10 通过 11.11.50;11.20 通过 11.21.50;12.0 通过 12.0.5, 可在以下产品中找到:
- 第六代英特尔® 酷睿™ 处理器家族 平台 (由固件 v. 11.8. 55 缓解)
- 第七代英特尔® 酷睿™ 处理器家族 平台 (由固件 v. 11.8. 55 缓解)
- 第八代英特尔® 酷睿™ 处理器家族 平台 (由固件 v. 12.0. 6 缓解)
- 英特尔®至强™ E3-1200/1500 v5 处理器家族平台 (由固件 v. 11.8. 55 缓解)
- 英特尔®至强™ E3-1200/1500 v6 处理器家族平台 (由固件 v. 11.8. 55 缓解)
- 英特尔®至强™ E-1200M 处理器 (由固件 v. 11.8. 55 缓解)
- 英特尔®至强™ W 处理器家族平台 (由固件 v. 11.11.55 缓解)
- 英特尔®至强®可伸缩处理器 (由固件 v. 11.11.55 缓解)
- 英特尔®酷睿™ X 系列处理器系列平台 (由固件 v 11.11.55 缓解)
英特尔® SPS 固件版本 4.0.0, 可在以下产品中找到:
- 英特尔 Atom®处理器 C3000 系列平台 (由固件 v. 4. x. 05)
- 英特尔®至强™ D-2100 处理器家族平台 (由固件 v. 4. x 05 所缓解)
- 英特尔® 至强® 可扩展处理器 家庭平台 (由固件 v. 4. x. 05 缓解)
- 英特尔 C620 系列芯片组家族 (PCIe * 端点模式) (由固件 v. 4. x. 05)
- 英特尔 QuickAssist 适配器8960/8970 产品 (由固件 v. 4. x. 05)
您可以在安全咨询INTEL-SA-00131 中找到其他详细信息。
常见问题单击 或询问详细信息:
与英特尔单一相关的标识的漏洞的漏洞描述、常见漏洞和暴露 (CVE) 号以及常见的漏洞评分系统 (CVSS) 信息是什么？
如何查看单一版本以确定我是否受到此漏洞的影响？
我有一个系统或主板制造的英特尔 (英特尔校正, 英特尔®迷你电脑, 英特尔®台式机主板), 显示为易受攻击。我该怎么办？
- 转到支持主页 并选择您的产品。在那里, 您将能够检查系统的 BIOS 或固件更新。
我从组件构建了我的计算机, 我没有一个系统制造商可以联系。我该怎么办？
- 请与您购买的主板制造商联系以生成系统。他们负责为主板分发正确的 BIOS 或固件更新。