Une fois de plus, Intel annonce avoir corrigé plusieurs vulnérabilités dans le BIOS de ses mini ordinateurs de la famille NUC (Next Unit of Computing).

Dans son bulletin INTEL-SA-00084, Intel précise en effet que quatre failles de sécurité ont été découvertes et corrigées ces derniers jours. Ce sont les NUC basés sur les processeurs Core 5th Gen (Broadwell), 6th Gen (Skylake), 7th Gen (Kaby Lake) ainsi que les SoC Bay Trail et Apollo Lake qui sont concernés cette fois-ci.

Ces failles sont qualifiées d'importantes par Intel puisqu'elles peuvent aboutir à une élévation de privilèges mais il faut noter qu'un accès local ou physique au système semble requis pour les exploiter ce qui diminue leur portée.

Failles de sécurité touchant les NUC

• CVE-2017-5700 : Compromission du mot de passe administrateur et utilisateur du BIOS (BIOS Administrator and User password Bypass).
• CVE-2017-5701 : Execution de code arbritraire en modifiant le firmware durant une restauration du BIOS (SPI Write Protection Bypass).
• CVE-2017-5721 : Execution de code arbritraire en manipulant la mémoire à cause d'une vérification insuffisante des entrées (SMM Privilege Elevation).
• CVE-2017-5722 : Contournement des protections d'intégrité en manipulant le stockage du firmware (Boot Guard Bypass).

Tous les BIOS corrigés sont disponibles en téléchargement ci-dessous.

• Modèle DNKBLi5v
• NUC Board NUC7i5DNBE
• NUC Kit NUC7i5DNHE
• NUC Kit NUC7i5DNKE
• BIOS DN0026

• Modèle DNKBLi30
• NUC Board NUC7i3DNBE
• NUC Kit NUC7i3DNHE
• NUC Kit NUC7i3DNKE
• BIOS DN0026

• Modèle BNKBL357
• NUC 7 Enthusiast, a Mini PC with Windows 10 - NUC7i7BNHXG
• NUC 7 Home, a Mini PC with Windows 10 - NUC7i3BNHXF
• NUC 7 Home, a Mini PC with Windows 10 - NUC7i5BNHXF
• NUC Kit NUC7i3BNH
• NUC Kit NUC7i3BNHX1 with Optane Memory
• NUC Kit NUC7i3BNK
• NUC Kit NUC7i5BNH
• NUC Kit NUC7i5BNHX1 with Optane Memory
• NUC Kit NUC7i5BNK
• NUC Kit NUC7i7BNH
• NUC Kit NUC7i7BNHX1 with Optane Memory
• BIOS BN0052

• Modèle AYAPLCEL
• NUC Kit NUC6CAYH
• NUC Kit NUC6CAYS
• BIOS AY0041

• Modèle SYSKLi35
• NUC Kit NUC6i3SYH
• NUC Kit NUC6i3SYK
• NUC Kit NUC6i5SYH
• NUC Kit NUC6i5SYK
• BIOS SY0062

• Modèle KYSKLi70
• NUC Kit NUC6i7KYK
• BIOS KY0050

• Modèle CCSKLm5v
• Compute Stick STK2mv64CC
• BIOS CCV0052

• Modèle CCSKLm30
• Compute Stick STK2m364CC
• Compute Stick STK2m3W64CC
• BIOS CC0052

• Modèle RYBDWi35
• NUC Kit NUC5i3RYH
• NUC Kit NUC5i3RYK
• NUC Kit NUC5i5RYH
• NUC Kit NUC5i5RYK
• NUC Kit NUC5i7RYH
• BIOS RY0366

• Modèle TYBYT20H
• NUC Board DE3815TYBE
• NUC Kit DE3815TYKHE
• BIOS TY20H0015

Actualité publiée par Julien Sambourg le mardi 10 octobre 2017 à 09:36
Il y a 1 commentaire sur cette actualité
Marque associée : Intel
Catégorie associée : Carte mère
Flux RSS des actualités TousLesDrivers.com