Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Intel

Gestion du document

Référence CERTFR-2022-AVI-727
Titre Multiples vulnérabilités dans les produits Intel
Date de la première version10 août 2022
Date de la dernière version10 août 2022
Source(s) Bulletin de sécurité Intel intel-sa-00593.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00596.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00621.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00628.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00650.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00653.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00655.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00657.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00658.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00660.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00662.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00665.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00667.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00668.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00669.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00672.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00678.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00679.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00684.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00686.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00694.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00701.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00703.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00705.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00706.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00709.html du 09 août 2022
Bulletin de sécurité Intel intel-sa-00712.html du 09 août 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service
  • Élévation de privilèges

Systèmes affectés

  • Intel 700 Series Ethernet contrôleurs et adaptateurs versions antérieures à 8.5
  • Intel 722 Series Ethernet contrôleurs et adaptateurs versions antérieures à 1.5.5
  • Intel AMT toutes versions
  • Intel Connect M Android versions antérieures à 1.7.4
  • Intel Data Center Manager versions antérieures à 4.1
  • Intel Datacenter Group Event Advisory iOS toutes versions
  • Intel Datacenter Group Event Android toutes versions
  • Intel Distribution pour Python versions antérieures à 2022.0.3
  • Intel DSA versions antérieures 22.2.14
  • Intel E810 Ethernet contrôleurs et adaptateurs versions antérieures à 1.6.1.9
  • Intel Edge Insights pour les versions Industrial antérieures à 2.6.1
  • Intel Enpirion Digital Power Configurator GUI toutes versions
  • Intel Ethernet 500 Series Controller drivers pour les versions VMware antérieures à 1.11.4.0
  • Intel Ethernet 700 Series Controller drivers pour les versions VMware antérieures à 2.1.5.0
  • Intel HAXM versions antérieures à 7.7.1
  • Intel IPP Cryptography versions antérieures à 2021.5
  • Intel Killer™ Bluetooth versions antérieures à 22.120
  • Intel Killer™ WiFi versions antérieures à 3.1122.1105
  • Intel NUC9 Extreme Laptop kits versions antérieures à 2.2.0.22
  • Intel NUCs versions antérieures à BC0076
  • Intel Processors (veuillez vous référer aux avis de l'éditeur : intel-sa-00706 et intel-sa-00657)
  • Intel PROSet/Wireless WiFi versions antérieure à 22.120
  • Intel RST versions antérieures à 16.8.4.1011, 17.7.1.1010, 18.1.6.1039, 18.2.1.1008 et 18.3.0.1003
  • Intel SEAPI toutes versions
  • Intel SPS versions antérieures à SPS_E3_04.08.04.330.0 et SPS_E3_04.01.04.530.0
  • Intel Standard Manageability toutes versions
  • Intel Support Android versions antérieures à 21.7.40
  • Intel Team Blue toutes versions
  • Intel VTune™ Profiler versions antérieures à 2022.2.0
  • Intel Wireless Bluetooth versions antérieures à 22.120
  • Open AMT Cloud Toolkit versions antérieures à 2.0.2 et 2.2.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Intel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
10 août 2022 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.