Agagar

Intel исправила уязвимости в Easy Streaming Wizard и ЦП серверного класса ( 1 фото )


Intel исправила уязвимости в Easy Streaming Wizard и ЦП серверного класса Интернет и компьютеры,intel,обновление,уязвимость

Уязвимости позволяют повысить привилегии на системе и похитить информацию.

Компания Intel выпустила два исправления для уязвимостей в своих аппаратных и программных продуктах, позволяющих повысить привилегии на системе и похитить информацию.

Первая уязвимость затрагивает версии инструмента Intel Easy Streaming Wizard до 2.1.0731. Этот инструмент предназначен для упрощения процесса настройки стримингового ПО Open Broadcaster Software и часто используется стримерами в Twitch и YouTube.

Уязвимость обнаружил исследователь безопасности Картикеян Селварадж (Karthikeyan Selvaraj). Проблема получила идентификатор CVE-2019-11166 и оценку в 5,7 балла, поскольку позволяет повысить привилегии на системе с помощью локальной атаки.

Уязвимость существует из-за предоставляемых файлам ненадлежащих разрешений в установщике Intel Easy Streaming Wizard. Для осуществления атаки злоумышленнику сначала нужно получить локальный доступ к системе. Участие пользователя не требуется.

Во избежание возможной эксплуатации уязвимости злоумышленниками пользователям рекомендуется обновить Intel Easy Streaming Wizard до версии 2.1.0731 или более поздней.

Помимо CVE-2019-11166, Intel также исправила уязвимость CVE-2019-11184, затрагивающую семейства процессоров Intel Xeon E5, E7 и SP с функциями Data Direct I/O (DDIO) и Remote Direct Memory Access (RDMA). Как сообщалось ранее, уязвимость была обнаружена амстердамскими учеными, назвавшими ее NetCAT. С помощью NetCAT специалистам удалось перехватить нажатия клавиш на клавиатуре во время сеанса SSH.

Взято: Тут

+1119
  • 0
  • 1 002
Обнаружили ошибку?
Выделите проблемный фрагмент мышкой и нажмите CTRL+ENTER.
В появившемся окне опишите проблему и отправьте уведомление Администрации.
Нужна органическая вечная ссылка из данной статьи? Постовой?
Подробности здесь

Добавить комментарий

  • Внимание!!! Комментарий должен быть не короче 40 и не длиннее 3000 символов.
    Осталось ввести знаков.
    • angelangryapplausebazarbeatbeerbeer2blindbokaliboyanbravo
      burumburumbyecallcarchihcrazycrycup_fullcvetokdadadance
      deathdevildraznilkadrinkdrunkdruzhbaedaelkafingalfoofootball
      fuckgirlkisshammerhearthelphughuhhypnosiskillkissletsrock
      lollooklovemmmmmoneymoroznevizhuniniomgparikphone
      podarokpodmigpodzatylnikpokapomadapopapreyprivetprostitequestionrofl
      roseshedevrshocksilaskuchnosleepysmehsmilesmokesmutilisnegurka
      spasibostenastopsuicidetitstorttostuhmylkaumnikunsmileura
      vkaskewakeupwhosthatyazykzlozomboboxah1n1aaaeeeareyoukiddingmecerealguycerealguy2
      challengederpderpcryderpgopderphappyderphappycryderplolderpneutralderprichderpsadderpstare
      derpthumbderpwhydisappointfapforeveraloneforeveralonehappyfuckthatbitchgaspiliedjackielikeaboss
      megustamegustamuchomercurywinnotbadnumbohgodokaypokerfaceragemegaragetextstare
      sweetjesusfacethefuckthefuckgirltrolltrolldadtrollgirltruestoryyuno