安全研究

安全漏洞
Intel Manageability Engine本地权限提升漏洞(CVE-2017-5708)

发布日期:2017-11-15
更新日期:2017-11-23

受影响系统:
Intel Manageability Engine Firmware 11.7
Intel Manageability Engine Firmware 11.6
Intel Manageability Engine Firmware 11.5
Intel Manageability Engine Firmware 11.20
Intel Manageability Engine Firmware 11.10
Intel Manageability Engine Firmware 11.0
描述:
BUGTRAQ  ID: 101921
CVE(CAN) ID: CVE-2017-5708

Intel Manageability Engine英特尔管理引擎是Intel针对其桌面系列芯片组推出的一款热能管理驱动。

Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20中的内核中存在多个权限提升漏洞,可使未授权的进程访问特权内容。

<*来源:vendor
 
  *>

建议:
厂商补丁:

Intel
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.securitytracker.com/id/1039852
https://security.netapp.com/advisory/ntap-20171120-0001/
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr

浏览次数:1875
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障