跳至主要內容
英特爾 BIOS 更新,INTEL-SA-00329,2020年1月

更多資訊:

  • 英特爾安全公告-SA-00329 – 英特爾® 處理器資料外洩警示
    • 摘要:部分英特爾®處理器可能存在潛在安全漏洞,導致資訊外洩。英特爾正發布韌體更新以減輕這些潛在漏洞的影響。
    • 嚴重程度:中等
    • CVEID:CVE-2020-0548
      描述:部分 Intel® 處理器中的清理錯誤可能允許已驗證使用者透過本地存取潛在觸發資訊外洩。
      CVSS 基礎評分:2.8 低
    • CVEID:CVE-2020-0549
      描述:部分 Intel® 處理器在執行某些資料快取清除作業時,可能因清理錯誤導致已驗證使用者透過本地存取潛在觸發資訊洩露。
      CVSS 基礎評分:6.5 中等

英特爾聲明:

透過我們與研究人員的持續合作及內部努力,我們相信當前針對MDS與TAA的緩解措施已大幅縮小潛在攻擊面。我們先前已承認尚有待完善之處,新緩解方案將於準備就緒時發布。

當英特爾發布其緩解措施時,受影響Supermicro 相關資訊將隨之公開。