Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Múltiples vulnerabilidades en productos de Intel

Fecha de publicación 10/10/2018
Importancia
4 - Alta
Recursos Afectados
  • Intel® RAID Web Console para Windows, versión 3 y anteriores
  • Intel® NUC Firmware Kits, descargado antes del 24 de mayo de 2018
  • Intel® Graphics Drivers, versiones anteriores a 10.18.x.5056 (15.33.x.5056), 10.18.x.5057 (15.36.x.5057) y 20.19.x.5058 (15.40.x.5058)
  • Intel® Client NVMe, versión 4.0.0.1006 y anteriores.
  • Datacenter NVMe, versión 4.0.0.1006 y anteriores.
  • Intel® RSTe, versión 4.7.0.2082 y anteriores
  • Intel® Server Board S7200AP Family, versiones de firmware anteriores a R01.03.0018
  • Intel® Compute Module HNS7200AP Family, versiones de firmware anteriores a R01.03.0018
  • Intel® Server Board S7200APR Family, versiones de firmware anteriores a R01.03.0018
  • Intel® Compute Module HNS7200APR Family, versiones de firmware anteriores a R01.03.0018

Los siguientes productos con versión de firmware anterior a 00.01.0014 también están afectados:

  • Intel® Server Board S2600BP Family
  • Intel® Compute Module HNS2600BP Family
  • Intel® Server System H2000G Family
  • Intel® Server Board S2600WF Family
  • Intel® Server System R2000WF Family
  • Intel® Server System R1000WF Family
  • Intel® Server Board S2600ST Family
  • Intel® Server Board S2600BPR Family
  • Intel® Compute Module HNS2600BPR Family
  • Intel® Server System H2000GR Family
  • Intel® Server Board S2600WFR Family
  • Intel® Server System R2000WFR Family
  • Intel® Server System R1000WFR Family
  • Intel® Server Board S2600STR Family
Descripción

Intel ha publicado varias vulnerabilidades de severidades media y alta, que afectan a varios de sus productos.

Solución

Actualizar los productos afectados desde: https://downloadcenter.intel.com/es.

Detalle

Un atacante que aprovechara alguna de las vulnerabilidades publicadas podría llegar a realizar alguna de las siguientes acciones:

  • Escalada de privilegios
  • Denegación de servicio
  • Acceso no autorizado a información

Se han reservado los siguientes identificadores para las vulnerabilidades: CVE-2018-12173, CVE-2018-12161,  CVE-2018-12158, CVE-2018-12152,  CVE-2018-12153, CVE-2018-12154, CVE-2018-12131 y CVE-2018-12172.

Encuesta valoración

Listado de referencias
Intel® Server Boards Firmware Advisory
Intel® RAID Web Server 3 Service Advisory
Intel® NUC Bios Updater Advisory
Intel® Graphics Driver Unified Shader Compiler Advisory
Intel® NVMe and Intel® RSTe Driver Pack Advisory
Intel® Server Board Firmware Advisory
Etiquetas