Actualización mensual de seguridad de Intel de febrero de 2020
Más información:
Avisos de seguridad que afectan a la BIOS:
- 00307 - Escalada de privilegios, denegación de servicio, revelación de información
- Resumen: Una posible vulnerabilidad de seguridad en el subsistema CSME puede permitir la elevación de privilegios, la denegación de servicio y la divulgación de información. Intel está publicando actualizaciones de firmware para mitigar esta vulnerabilidad potencial.
- Gravedad: ALTA
- CVEID: CVE-2019-14598
Descripción: Una autenticación incorrecta en un subsistema de las versiones de Intel® CSME anteriores a la 12.0.49, 12.0.55, 13.0.21 y 14.0.11 podría permitir a un usuario con privilegios provocar una escalada de privilegios, una denegación de servicio o la divulgación de información a través del acceso local.
Puntuación base CVSS: 8,2 Alta
Avisos de seguridad que no afectan a la BIOS:
- INTEL-SA-00273 - Aviso sobre el controlador USB 3.0 de Intel® y Renesas Electronics®
- INTEL-SA-00336 - Aviso sobre el SDK de Intel® SGX
- INTEL-SA-00339 - Consola web Intel® RAID 2 (RWC2)
- INTEL-TA-00340 - Pila de software para plataformas Intel® Manycore (MPSS)
- INTEL-SA-00341 - Consola web Intel® RAID 3 (RWC3)