Intel BIOS Shared SW Architecture (BSSA) Design for Test (DFT)

Refer: 

tunCERT/Vuln.2021-313

Version: 

1.0

Date version: 

2021-07-14

Score cvss: 

7.50

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Obtention de privilèges
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Obtention de privilèges

Logiciels impactés (s) :

Intel

  • 2nd Generation Intel® Xeon® Scalable Processor
  • Intel® Xeon® Scalable Processor
  • Intel® Core X-series Processors
  • Intel® Xeon® W Processors
  • Intel® Xeon® D Processors
  • Intel® Xeon® Processor E5 v4 Family, Intel® Xeon® Processor E5 v3 Family

Description: 

Une vulnérabilité a été identifiée dans la configuration de la fonction Design for Test (DFT) du BIOS d'Intel (BSSA). L'exploitation de cette faille pourrait à un utilisateur malveillant d'élever ses privilèges.

Solution: 

METTRE À JOUR LES firmwares des BIOS VULNÉRABLES

Identificants du problème: 

CVE-2021-0144

Documentation additionnelle: 

Bulletin de sécurité INTEL-SA-00525
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00525.html

Date de publication: 

2021-07-14

Référence: 

313