公開日:2021/07/16 最終更新日:2021/07/16

JVNVU#96708815
Intel製BIOSのテスト設計機能に権限昇格の脆弱性

概要

Intelが提供するBIOSのテスト設計機能であるIntel BSSA DFT機能には、権限昇格の脆弱性が存在します。

影響を受けるシステム

  • 2nd Generation Intel Xeon Scalable Processors
  • Intel Xeon Scalable Processors
  • Intel Core X-series Processors
  • Intel Xeon Processor W Family
  • Intel Xeon Processor D Family
  • Intel Xeon Processor E5 v4 Family
  • Intel Xeon Processor E5 v3 Family

詳細情報

Intelが提供するIntel BIOS Shared SW Architecture(BSSA)のDesign For Test(DFT)機能には、安全でない値にデフォルトの変数を初期化する問題(CWE-453、CVE-2021-0144)に起因した、権限昇格の脆弱性が存在します。

想定される影響

該当製品を搭載する製品にローカル環境からアクセス可能な特権ユーザーによって、権限昇格される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、最新のBIOSファームウェアにアップデートしてください。

ベンダ情報

ベンダ リンク
Intel [INTEL-SA-00525] Intel BSSA DFT Advisory

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

CVSS v3 CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
基本値: 7.5
攻撃元区分(AV) 物理 (P) ローカル (L) 隣接 (A) ネットワーク (N)
攻撃条件の複雑さ(AC) 高 (H) 低 (L)
必要な特権レベル(PR) 高 (H) 低 (L) 不要 (N)
ユーザ関与レベル(UI) 要 (R) 不要 (N)
スコープ(S) 変更なし (U) 変更あり (C)
機密性への影響(C) なし (N) 低 (L) 高 (H)
完全性への影響(I) なし (N) 低 (L) 高 (H)
可用性への影響(A) なし (N) 低 (L) 高 (H)

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia