【缝隙公告】Intel BIOS权限提升缝隙 (CVE-2021-0157)

颁布功夫 2021-11-16


0x00 缝隙概述

CVE     ID

CVE-2021-0157

时      间

2021-11-09

类      型

LPE

等      级

高危

远程利用

否

影响领域


攻击复杂度

低

可用性

高

用户交互

 无

所需权限

高

PoC/EXP


在野利用


 

0x01 缝隙详情

image.png

2021年11月9日，，， ，，，，Intel颁布安全布告，，， ，，，，公开了Intel 处置器的 BIOS固件中的2个本地权限提升缝隙（CVE-2021-0157和CVE-2021-0158），，， ，，，，它们的CVSS评分均为8.2。。。。 。。。。攻击者或恶意软件能够利用这些缝隙在设备上获得更高的特权，，， ，，，，但前提是攻击者能够物理接见易受攻击的设备。。。。 。。。。

Intel BIOS权限提升缝隙（CVE-2021-0157）

由于某些Intel处置器的BIOS固件中的节造流治理不及，，， ，，，，占有特殊权限的攻击者能够通过本地接见实现特权升级。。。。 。。。。

Intel BIOS权限提升缝隙（CVE-2021-0158）

由于某些Intel处置器的BIOS固件中的输入验证不当，，， ，，，，占有特殊权限的攻击者能够通过本地接见实现特权升级。。。。 。。。。

Intel在统一天还建复了另一个权限提升缝隙（CVE-2021-0146，，， ，，，，CVSS评分7.1），，， ，，，，未经认证的攻击者能够通过物理接见实现权限升级。。。。 。。。。通过利用这个缝隙，，， ，，，，攻击者能够提取加密密钥并接见笔记本电脑中的信息。。。。 。。。。目前Intel已颁布了此缝隙的固件更新。。。。 。。。。

 

影响领域

CVE-2021-0157和CVE-2021-0158：

Intel? Xeon? Processor E Family

Intel? Xeon? Processor E3 v6 Family

Intel? Xeon? Processor W Family

3rd Generation Intel? Xeon? Scalable Processors

11th Generation Intel? Core? Processors

10th Generation Intel? Core? Processors

7th Generation Intel? Core? Processors

Intel? Core? X-series Processors

Intel? Celeron? Processor N Series

Intel? Pentium? Silver Processor Series

0x02 措置建议

建议用户更新到最新版本。。。。 。。。。

参考链接：

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html

 

0x03 参考链接

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html

https://www.bleepingcomputer.com/news/security/high-severity-bios-flaws-affect-numerous-intel-processors/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0157

 

0x04 更新版本

版本

日期

批改内容

V1.0

2021-11-16

初次颁布

 

0x05 关于8827太阳集团

8827太阳集团简介

8827太阳集团公司成立于1996年，，， ，，，，并于2010年6月23日在深交所中幼板正式挂牌上市，，， ，，，，是国内最具实力的信息安全产品和安全治理平台、安全服务与解决规划的领航企业之一。。。。 。。。。

公司总部位于北京市中关村软件园，，， ，，，，在全国各省、视注自治区设立分支机构六十多个，，， ，，，，占有覆盖全国的销售系统、渠路系统和技术支持系统；；；；； ；并在华北、华东、西南和华南布局四大研发中心，，， ，，，，别离为北京研发总部、上海研发中心、成都研发中心和昭通研发中心。。。。 。。。。

多年来，，， ，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，， ，，，，援手客户全面提升其IT基础设施的安全性和出产效力，，， ，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。。 。。。。

 

关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。。。。 。。。。

关注以下公家号，，， ，，，，获取全球最新安全资讯：

image.png