Installieren Sie umgehend alle verfügbaren Patches und Updates von Intel und AMD für betroffene Produkte.
Wird laut Meldung tatsaechlich ausgenutzt: exploited in attacks+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Chipmaker Patch Tuesday: Over 200 Vulnerabilities Addressed by Intel, AMD
Intel und AMD haben über 200 Schwachstellen in ihren Produkten behoben, die von kritischer Privilegienerhöhung bis zu Denial-of-Service-Angriffen reichen. Betroffen sind diverse Produkte wie Server-Boards, Grafiktreiber und Firmware. Nutzer sollten umgehend verfügbare Patches installieren und veraltete Software deinstallieren, um Sicherheitsrisiken zu minimieren.
SecBoard-Einordnung
Die Schwachstellen reichen von kritischer Privilegienerhöhung bis zu Denial-of-Service-Angriffen, was zu erheblichen Betriebsunterbrechungen oder unbefugtem Zugriff führen kann. Die umgehende Installation von Patches ist entscheidend, um diese Risiken zu mindern.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer kritische Privilegien erlangen, Remote Code Execution durchführen oder Denial-of-Service-Angriffe auslösen, was zu Datenkompromittierung, Systemausfällen und weitreichenden Geschäftsunterbrechungen führen könnte.
Empfehlung: Installieren Sie umgehend alle verfügbaren Patches und Updates von Intel und AMD für betroffene Produkte. Deinstallieren oder stellen Sie die Nutzung von nicht mehr unterstützten Produkten wie Intels BigDL ein.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- secure@intel.com
Betroffen
Organisationen, die Intel- und AMD-Produkte wie Prozessoren, Firmware, Grafiktreiber und verschiedene Softwarekomponenten verwenden, sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob alle Intel- und AMD-Produkte in Ihrer Umgebung auf die neuesten Patch-Stände aktualisiert wurden.
- ▸Identifizieren Sie alle nicht mehr unterstützten Intel- oder AMD-Produkte (z.B. Intel BigDL) und planen Sie deren Deinstallation oder Außerbetriebnahme.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schwachstellen-Scans durch, um sicherzustellen, dass keine ungepatchten Systeme vorhanden sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der über 200 behobenen Schwachstellen sind nicht genannt.
- ▸Die genaue Anzahl der betroffenen Produkte und deren spezifische Versionen ist nicht detailliert.
- ▸Es wird nicht angegeben, ob diese Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Cisco extern erreichbar?
- Haben wir Citrix extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„kritischer Privilegienerhöhung“
„Remote Code Execution“
„Denial-of-Service-Angriffen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile