Intel ออกแพตช์อุดช่องโหว่บนเครื่องมือ Diagnostic และ SSD Firmware แนะผู้ใช้ควรอัปเดต

Intel ได้ประกาศออกแพตช์ของเดือนนี้ซึ่งสาระสำคัญมีการแพตช์ช่องโหว่ 2 รายการคือ Firmware ของ SSD สำหรับดาต้าเซนเตอร์และเครื่องมือ Diagnostics ทั้งนี้แนะนำให้ผู้ใช้งานควรอัปเดต

Credit: Pavel Ignatov/ShutterStock

ช่องโหว่ 2 รายการมีดังนี้

  • CVE-2019-11133 – เป็นช่องโหว่รุนแรงสูง (8.2/10) ซึ่งเกิดกับ Intel Processor Diagnostics Tool หรือเครื่องมือเพื่อตรวจเช็คการทำงานของโปรเซสเซอร์ เช่น ดูความถี่สัญญาณนาฬิกาและทดสอบฟีเจอร์ต่างๆ โดยคนร้ายสามารถใช้ช่องโหว่เพื่อยกระดับสิทธิ์ โจมตีให้เกิด DoS หรือรับข้อมูลที่ไม่ควรมีสิทธิ์ได้ อย่างไรก็ตามการใช้ช่องโหว่นี้คนร้ายจะต้องผ่านการพิสูจน์ตัวตนก่อน ทั้งนี้แนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน 4.1.2.24 ขึ้นไป
  • CVE-2018-18095 – เป็นช่องโหว่ระดับปานกลาง (5.3/10) ซึ่งทำให้เกิดการยกระดับสิทธิ์แต่คนร้ายต้องเข้าถึงเชิงกายภาพได้ ทั้งนี้ผลกระทบเกิดกับ Firmware ของ SSD สำหรับดาต้าเซนเตอร์ซี่รีส์ S4500 และ S4600 ดังนั้นแนะนำให้ผู้ใช้อัปเดตเวอร์ชัน Firmware เป็น SCV10150 ขึ้นไป

นอกจากนี้ในแพตช์ของเดือนพฤษภาคมทาง Intel ได้มีการออกแก้ไขช่องโหว่ Microarchitectural Data Sampling (MDS) ไปแล้ว ดังนั้นก็อย่าลืมตามแพตช์กันด้วยนะครับ

ที่มา :  https://www.darkreading.com/vulnerabilities—threats/intel-releases-updates-for-storage-and-diagnostic-tools/d/d-id/1335204 และ  https://www.bleepingcomputer.com/news/security/intel-fixes-priv-escalation-vulnerability-in-enterprise-ssd/ และ  https://www.securityweek.com/intel-patches-serious-vulnerability-processor-diagnostic-tool


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Collaboration Platform: หัวใจสำคัญสำหรับการทำ Digital Transformation ของธุรกิจหลากหลายอุตสาหกรรม

ทีมงาน TechTalkThai ได้มีโอกาสพูดคุยกับคุณสาธิต พันธ์ไพศาล ผู้ดำรงตำแหน่ง Country Manager แห่ง Alcatel-Lucent Enterprise Thailand ถึงประเด็นเรื่องแนวโน้มด้านการทำ Digital Transformation ของธุรกิจไทยและในเอเชียตะวันออกเฉียงใต้ ที่หลายธุรกิจนั้นต้องเริ่มสร้าง Collaboration Platform สำหรับใช้เป็นช่องทางในการสื่อสารทั้งภายในองค์กรและกับลูกค้าภายนอกองค์กรขึ้นมาเอง เพื่อควบคุมการสร้างประสบการณ์ในการสื่อสารและให้บริการที่ดี รวมถึงตอบโจทย์ด้าน Data Privacy ที่กำลังกลายเป็นประเด็นสำคัญในหลายๆ ประเทศในยามนี้

[Guest Post] โปรโมชั่น Veritas Backup Exec (VBE) “Cheaper price Guarantee”

Veritas จัดโปรโมชั่นพิเศษสุดๆ รับประกันถูกชัวร์ 100% สำหรับลูกค้าทุกท่าน เพียงนำใบเสนอราคาหรือ PO ของคู่แข่ง มาแลกซื้อ Backup Exec แบบ Capacity Edition หรือ V-Ray Edition ได้ในราคาต่ำกว่า คู่แข่ง อย่างต่ำ 100 บาท จากตัวแทนจำหน่าย ที่ร่วมรายการ **** ฟรี ติดตั้ง Backup Exec แบบรีโมท **** **** ฟรี บริการ ถาม-ตอบ ปัญหาด้านเทคนิค โดยตรงกับผู้เชี่ยวขาญคนไทย