ГлавнаяБаза уязвимостей БДУ → BDU:2017-00760
6средняя

BDU:2017-00760

Уязвимость микропрограммного обеспечения материнских плат с чипсетом Intel NUC, позволяющая нарушителю получить контроль над системой
Опубликовано: 2017-04-06
Описание

Уязвимость SMM-драйвера AMI UsbRt микропрограммного обеспечения материнских плат с чипсетом Intel NUC связана с ошибками в работе обработчика системных прерываний SMI. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить полный контроль над системой (отключение механизма защиты от перезаписи flash-памяти, установка стороннего микропрограммного обеспечения, отключение механизма Secure Boot и пр.) путем выполнения произвольного кода в режиме System Management Mode (SMM)

Затрагиваемое ПО и версии
-
Способ устранения

Использование рекомендаций:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00057&languageid=en-fr

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00057&languageid=en-frhttp://blog.cr4.sh/2016/10/exploiting-ami-aptio-firmware.htmlhttps://github.com/Cr4sh/Aptiocalypsis
Проверьте безопасность своего сайта и почты → Полная проверка домена