Intel hat eine Sicherheitswarnung für die Converged Security and Management Engine (CSME) herausgegeben. In der Chipsatz-Komponente für Intels Active-Management-Technologien steckt eine als kritisch eingestufte Sicherheitslücke. Ein Angreifer mit lokalem Zugriff kann eine nicht autorisierte Ausweitung von Nutzerrechten erlangen oder auf vertrauliche Informationen zugreifen. Auch Denial-of-Service-Angriffe sind möglich.
Betroffen sind Firmwareversionen vor 12.0.49, 13.0.21 und 14.0.11. „Intel empfiehlt eine Aktualisierung auf die CSME-Versionen 12.0.49, 13.0.21 und 14.0.11 oder später, die vom Systemhersteller zur Verfügung gestellt werden“, teilte das Unternehmen mit. „Intel empfiehlt IOT-Kunden, die CSME-Version 12.0.55 verwenden, auf 12.0.56 oder höher zu aktualisieren, die vom Systemhersteller zur Verfügung gestellt wird.“
Darüber hinaus stopft Intel auch Löcher in der RAID Web Console 2 (RWC2) und der RAID Web Console 3 (RWC3) für Windows. Eine Schwachstelle erlaubt es einem lokalen und bereits angemeldeten Benutzer, höhere Nutzerrechte zu erlangen. Dieser Bug betrifft alle Versionen von RWC2. Allerdings wird es kein Update dafür geben. Intel stuft das Produkt stattdessen als veraltet ein und rät seinen Kunden zu einem Upgrade auf RCW3.
Allerdings steckt die Anfälligkeit auch in RCW3. Hier steht jedoch ein Update auf die Version 7.010.009.000 bereit, das das Loch stopfen soll.
Einen weiteren Patch bietet Intel für den Manycore Platform Software Stack an. Die neue Version 3.8.6 beseitigt eine Anfälligkeit mit einem CVSS-Score von 6,7. Auch hier soll das Update eine nicht autorisierte Rechteausweitung verhindern.
Auch Nutzer des USB-3.0-Treibers von Intel Renesas Electronics und der Software Guard Extensions sind von einer möglichen Rechteausweitung betroffen. Ein Update verteilt Intel allerdings nur für die Software Guard Extensions. Den USB-Treiber wird Intel indes nicht aktualisieren und empfiehlt stattdessen, ihn zu deinstallieren oder nicht mehr zu nutzen.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der neue Apple-Prozessor A18 basiert auf einem 3-Nanometer-Verfahren. Apple verspricht mehr Leistung und eine höhere…
Die stiehlt Daten aus weiteren Browsers. Zudem steigt die Zahl der Browser-Erweiterungen, die Atomic Stealer…
Der bis dato unbekannte Loader DodgeBox zeigt auffällige Ähnlichkeiten mit StealthVector, warnen Zscaler-Experten.
In fünf Monaten kommen rund 400.000 neue Nutzer hinzu. Die meisten zahlenden Nutzer hat ChatGPT…
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
