Във вторник Intel публикува препоръки за сигурност, за да информира клиентите си за повече от 20 уязвимости, открити в процесори и други продукти.

Гигантът в областта на чиповете публикува четири нови препоръки. Едната от тях обхваща 11 уязвимости, засягащи фърмуера UEFI за някои сървърни, работни станции, мобилни и вградени процесори, включително продукти от сериите Atom, Xeon, Pentium, Celeron и Core.

Повече от половината от дупките в сигурността са оценени с „висока степен на сериозност“. Те могат да бъдат използвани за локално повишаване на привилегиите, а някои могат да позволят DoS атаки или да доведат до разкриване на информация.

Друга консултация описва уязвимост в процесора със средна степен на опасност, която може да позволи на локален, привилегирован нападател да предизвика DoS състояние.

Компанията също така е информирала клиентите си за това, че някои процесори са засегнати от недостатък в разкриването на информация, свързан с интерфейса Running Average Power Limit (RAPL).

Intel посъветва клиентите да инсталират най-новите актуализации на фърмуера и микрокода, за да отстранят тези уязвимости.

В допълнение към препоръките, описващи уязвимостите на процесорите, Intel публикува препоръка, обхващаща девет недостатъка със средна и ниска степен на опасност в софтуера RAID Web Console. Използването на тези уязвимости може да доведе до DoS атаки, разкриване на информация и увеличаване на привилегиите.