报告编号：B6-2021-111601
报告来源：360CERT
报告作者：360CERT
更新日期：2021-11-16
1 漏洞简述
2021年11月16日，360CERT监测发现Intel发布了Intel 处理器 BIOS固件的风险通告，漏洞编号包含CVE-2021-0157,CVE-2021-0158,CVE-2021-0146，漏洞等级：高危，漏洞评分：8.2。
Intel是世界上第一大的半导体公司，也是首家推出x86架构中央处理器的公司。Intel将高端芯片设计能力与领导业界的制造能力结合在一起，也有开发主板芯片组、网卡、闪存、绘图芯片、嵌入式处理器，与对通信与运算相关的产品等。
对此，360CERT建议广大用户及时将Intel 处理器 BIOS固件升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
2 风险等级
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 广泛 |
| 攻击者价值 | 高 |
| 利用难度 | 高 |
| 360CERT评分 | 8.2 |
3 漏洞详情
CVE-2021-0157: Intel BIOS特权提升漏洞
CVE: CVE-2021-0157
组件: Intel
漏洞类型: 特权提升
影响: 特权提升
简述: 某些英特尔(R) 处理器的 BIOS 固件中的控制流管理不足，可能允许特权用户通过本地访问启用特权升级。
CVE-2021-0158: Intel BIOS特权提升漏洞
CVE: CVE-2021-0158
组件: Intel
漏洞类型: 特权提升
影响: 特权提升
简述: 某些英特尔(R) 处理器的 BIOS 固件中的输入验证不正确，可能允许特权用户通过本地访问启用特权升级。
CVE-2021-0146: Intel 特权提升漏洞
CVE: CVE-2021-0146
组件: Intel
漏洞类型: 特权提升
影响: 特权提升
简述: 未经认证的攻击者可以通过物理访问实现权限升级。英特尔多款奔腾和凌动系列处理器因此受到影响。该漏洞还影响了一些汽车产品（如搭载了英特尔凌动 E3900的特斯拉 Model 3）。目前Intel已发布了此漏洞的固件更新以缓解此缺陷，用户可通过系统制造商提供的补丁进行修补。
4 影响版本
Intel® Xeon® Processor E Family
Intel® Xeon® Processor E3 v6 Family
Intel® Xeon® Processor W Family
3rd Generation Intel® Xeon® Scalable Processors
11th Generation Intel® Core™ Processors
10th Generation Intel® Core™ Processors
7th Generation Intel® Core™ Processors
Intel® Core™ X-series Processors
Intel® Celeron® Processor N Series
Intel® Pentium® Silver Processor Series
5 修复建议
通用修补建议
建议用户及时关注官方信息，更新到最新版本。
6 时间线
- 2021-11-09 Intel 官方发布通告
- 2021-11-15 Intel 官方发布更新
- 2021-11-16 360CERT 发布通告
7 参考链接
1.https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html
猜你喜欢:
