Intel多个芯片可信执行技术保护安全绕过漏洞

CVE编号

CVE-2013-5740

利用情况

暂无

补丁情况

N/A

披露时间

2013-09-13
漏洞描述
Intel Trusted Execution Technology - 可信执行技术(TXT), 可通过使用这种高级的TXT模块芯片,可以有效确保用户计算机免受各种安全威胁。

Intel QM77, QS77, Q77 Express, C216, Q67 Express, C202, C204和C206 chipsets和Mobile Intel QM67和QS67 chipsets所使用的Intel可信执行技术(TXT) SINIT验证代码模块在调用”measured launch environment“时存在一个未明安全漏洞,允许本地用户绕过可信执行技术保护机制,执行其他未明的SINIT ACM函数。
解决建议
用户可参考如下厂商提供的安全公告获得补丁信息:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00035&languageid=en-fr
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 intel trusted_execution_technology_sinit_authenticated_code_module * Up to
(including)
1.1
运行在以下环境
硬件 intel c202_chipset - -
运行在以下环境
硬件 intel c204_chipset - -
运行在以下环境
硬件 intel c206_chipset - -
运行在以下环境
硬件 intel c216_chipset - -
运行在以下环境
硬件 intel mobile_intel_qm67_chipset - -
运行在以下环境
硬件 intel mobile_intel_qs67_chipset - -
运行在以下环境
硬件 intel q67_express_chipset - -
运行在以下环境
硬件 intel qm77_chipset - -
运行在以下环境
硬件 intel qs77_chipset - -
CVSS3评分
6.9
  • 攻击路径
    本地
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况