Sicherheitshinweise zu Intel Produkten 2020-11-10 2020.2 IPU

Am 10. November 2020 wurden von Intel im Zuge des 2020.2 IPU (Intel Platform Update) mehrere Security Advisories (Sicherheitshinweise) zu verschiedenen Intel-Produkten veröffentlicht. Manche dieser Sicherheitshinweise erfordern Firmware Updates. In diesem Artikel finden Sie Hinweise zu diesen Security Advisories sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden werden.

Security Advisories

Intel Security Advisory	Titel	CVE	Betroffene Systeme	Weitere Informationen
INTEL-SA-00381	2020.2 IPU - Intel Processor Advisory	"Vector Register Leakage-Active" CVE-2020-8696 "Fast forward store predictor" CVE-2020-8698	2nd Generation Intel Xeon Scalable Processors Intel Xeon Scalable Processors Intel Xeon Processor E Family Intel Xeon Processor E3 v6 Family Intel Xeon Processor E3 v5 Family Intel Xeon Processor D Family 6th, 7th, 8th, 9th, 10th and 11th Gen Core Processor Intel Core X-series Processor Intel Pentium Gold Processor Series Intel Celeron Processor G Series Intel Pentium Processor Family
INTEL-SA-00389	2020.2 IPU - Intel RAPL Advisory "PLATYPUS"	CVE-2020-8694 CVE-2020-8695	Intel Xeon Processor E Family Intel Xeon Processor E3 v6 Family Intel Xeon Processor E3 v5 Family 6th, 7th, 8th, 9th and 10th Generation Intel Core Processor Pentium Gold Processor Series Intel Celeron Processor G Series Intel Pentium Processor Silver Series Intel Celeron Processor J Series Intel Celeron Processor N Series Intel Core X-series Processors
INTEL-SA-00391		diverse CVE Nummern, u.a. CVE-2020-12297, CVE-2020-8752, CVE-2020-8753	CSME, ISM, AMT, DAL, DAL Software: 14.5.25 (oder höher erforderlich) 14.0.45 (oder höher erforderlich) 13.30.10 (oder höher erforderlich) 13.0.40 (oder höher erforderlich) 12.0.70 (oder höher erforderlich) 11.22.80 (oder höher erforderlich) 11.12.80 (oder höher erforderlich) 11.8.80 (oder höher erforderlich) SPS: E3_05.01.04.200 (oder höher erforderlich) E5_04.01.04.400 (oder höher erforderlich) E5_04.01.04.400 (oder höher erforderlich) E3_04.01.04.200 (oder höher erforderlich) SoC-X_04.00.04.200 (oder höher erforderlich) SoCA_04.00.04.300 (oder höher erforderlich) TXE: 4.0.30 (oder höher erforderlich) 3.1.80 (oder höher erforderlich)

Updates für Produkte von Thomas-Krenn

Informationen zu Updates veröffentlichen wir im folgenden Wiki Artikel, sobald Updates verfügbar sind:

• BIOS Sicherheitsupdates

Weitere Informationen

• "Platypus": Sicherheitslücke missbraucht Messfunktion von Intel-Prozessoren (heise.de, 10.11.2020)

Autor: Thomas Niedermeier Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.

Autor: Werner Fischer Werner Fischer arbeitet im Product Management Team von Thomas-Krenn. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.