1. 极安网首页
  2. 网络安全新闻

英特尔无线蓝牙产品特权升级漏洞(CVE-2020-12321)

英特尔无线蓝牙产品特权升级漏洞(CVE-2020-12321)-极安网

漏洞简述

2020年11月11日,监测发现 英特尔官方 发布了 Wireless Bluetooth 权限提升漏洞 的风险通告,该漏洞编号为 CVE-2020-12321 ,漏洞等级: 严重 ,漏洞评分: 9.6 。

在版本 21.110 之前的某些英特尔无线蓝牙产品中,如果缓冲区限制不当,会导致未经身份验证的攻击者通过近邻访问完成特权升级。

风险等级

评定方式 等级
威胁等级 严重
影响面 广泛

漏洞详情

CVE-2020-12321: 权限提升漏洞,未经身份验证的攻击者可以构造特殊的数据包,通过与受漏洞影响主机的紧邻通信,将数据包发送到存在漏洞的主机上完成特权提升。

影响版本

Intel® Wi-Fi 6 AX201
Intel® Wi-Fi 6 AX200
Intel® Wireless-AC 9560
Intel® Wireless-AC 9462
Intel® Wireless-AC 9461
Intel® Wireless-AC 9260
Intel® Dual Band Wireless-AC 8265
Intel® Dual Band Wireless-AC 8260
Intel® Dual Band Wireless-AC 3168
Intel® Wireless 7265 (Rev D) Family
Intel® Dual Band Wireless-AC 3165

修复建议

将受影响的英特尔无线蓝牙产品更新到21.110或更高版本。

Windows系统

对于Windows 10 的用户,可以利用以下链接获取更新:

https://www.intel.com/content/www/us/en/support.html

Linux系统

适用于Linux的固件更新已在2020年11月10日上传,Linux系统的用户可以参照常会的开放代码渠道获取更新。

原创文章,作者: Admin ,转载请注明出处:https://www.secvery.com/3743.html