BDU:2019-02170 (CVE-2019-11129) — уязвимость встроенного программного обеспечения Intel NUC Kit

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость встроенного программного обеспечения Intel NUC Kit вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии

Кого касается и что делать

• Уязвимое ПО: Intel NUC Kit NUC8i7HNK (Intel) — версии до 0054; Intel NUC Kit NUC8i7HVK (Intel) — версии до 0054; Intel NUC Kit NUC8i3BEx (Intel) — версии до 0071; и ещё 37 позиций
• Что делать: уязвимость устранена производителем — применить исправления: www.intel.com

Сведения об уязвимости

Уязвимое ПО

• Intel NUC Kit NUC8i7HNK (Intel) — до 0054 · микропрограммный код
• Intel NUC Kit NUC8i7HVK (Intel) — до 0054 · микропрограммный код
• Intel NUC Kit NUC8i3BEx (Intel) — до 0071 · микропрограммный код
• Intel NUC Kit NUC8i5BEx (Intel) — до 0071 · микропрограммный код
• Intel NUC Kit NUC8i7BEx (Intel) — до 0071 · микропрограммный код
• Intel Compute Card CD1C64GK (Intel) — до 0050 · микропрограммный код
• Intel Compute Card CD1P64GK (Intel) — до 0050 · микропрограммный код
• Intel NUC Kit NUC8i3CYx (Intel) — до 0040 · микропрограммный код
• Intel NUC Kit NUC7i3DNx (Intel) — до 0063 · микропрограммный код
• Intel NUC Kit NUC7i5DNx (Intel) — до 0063 · микропрограммный код
• Intel NUC Kit NUC7i7DNx (Intel) — до 0063 · микропрограммный код
• Intel Compute Stick STK2M3W64CC (Intel) — до 0060 · микропрограммный код
• Intel Compute Stick STK2M364CC (Intel) — до 0060 · микропрограммный код
• Intel Compute Stick STK2MV64CC (Intel) — до 0060 · микропрограммный код
• Intel NUC Kit NUC6i7KYk (Intel) — до 0062 · микропрограммный код
• Intel NUC Kit NUC7PJY (Intel) — до 0049 · микропрограммный код
• Intel NUC Kit NUC7CJY (Intel) — до 0049 · микропрограммный код
• Intel NUC KitNUC6CAYx (Intel) — до 0060 · микропрограммный код
• Intel NUC Kit DE3815TYB (BIOS ID CODE TYBYT20H.86A) (Intel) — до 0020 · микропрограммный код
• Intel NUC Kit DE3815TYB (BIOS ID CODE TYBYT10H.86A) (Intel) — до 0065 · микропрограммный код
• Intel NUC Kit NUC5CPYH (Intel) — до 0076 · микропрограммный код
• Intel NUC Kit NUC5PGYH (Intel) — до 0076 · микропрограммный код
• Intel NUC Kit NUC5PPYH (Intel) — до 0076 · микропрограммный код
• Intel NUC Kit NUC5i3RYx (Intel) — до 0379 · микропрограммный код
• Intel NUC Kit NUC5i5RYx (Intel) — до 0379 · микропрограммный код
• Intel NUC Kit NUC5i7RYx (Intel) — до 0379 · микропрограммный код
• Intel NUC Kit D34010WYx (Intel) — до 0051 · микропрограммный код
• Intel NUC Kit D54250WYx (Intel) — до 0051 · микропрограммный код
• Intel NUC Kit NUC6i3SYx (Intel) — до 0070 · микропрограммный код
• Intel NUC Kit NUC6i5SYx (Intel) — до 0070 · микропрограммный код
• Intel NUC Kit NUC7i3BNx (Intel) — до 0079 · микропрограммный код
• Intel NUC Kit NUC7i5BNx (Intel) — до 0079 · микропрограммный код
• Intel NUC Kit NUC7i7BNx (Intel) — до 0079 · микропрограммный код
• Intel Compute Card CD1IV128MK (Intel) — до 0036 · микропрограммный код
• Intel Compute Card CD1M3128MK (Intel) — до 0056 · микропрограммный код
• Intel Compute Stick STCK1A8LFC (Intel) — до 0039 · микропрограммный код
• Intel Compute Stick STCK1A32WFC (Intel) — до 0039 · микропрограммный код
• Intel NUC Kit DN2820FYKH (Intel) — до 0067 · микропрограммный код
• Intel NUC Kit NUC5i5MYx (Intel) — до 0051 · микропрограммный код
• Intel NUC Kit NUC5i3MYx (Intel) — до 0054 · микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• www.intel.com/content/www/us/en/security-center/advisory/…

в версиях указаны уязвимые версии BIOS

Источники

• www.intel.com/content/www/us/en/security-center/advisory/…
• vuldb.com/?id.136468