Intel исправила уязвимости в Easy Streaming Wizard и ЦП серверного класса

Компания Intel выпустила два исправления для уязвимостей в своих аппаратных и программных продуктах, позволяющих повысить привилегии на системе и похитить информацию. Первая уязвимость затрагивает версии инструмента Intel Easy Streaming Wizard до 2.1.0731. Этот инструмент предназначен для упрощения процесса настройки стримингового ПО Open Broadcaster Software и часто используется стримерами в Twitch и YouTube. Уязвимость обнаружил исследователь безопасности Картикеян Селварадж (Karthikeyan Selvaraj). Проблема получила идентификатор CVE-2019-11166 и оценку в 5,7 балла, поскольку позволяет повысить привилегии на системе с помощью локальной атаки. Уязвимость существует из-за предоставляемых файлам ненадлежащих разрешений в установщике Intel Easy Streaming Wizard. Для осуществления атаки злоумышленнику сначала нужно получить локальный доступ к системе. Участие пользователя не требуется. Во избежание возможной эксплуатации уязвимости злоумышленниками пользователям рекомендуется обновить Intel Easy Streaming Wizard до версии 2.1.0731 или более поздней. Помимо CVE-2019-11166, Intel также исправила уязвимость CVE-2019-11184, затрагивающую семейства процессоров Intel Xeon E5, E7 и SP с функциями Data Direct I/O (DDIO) и Remote Direct Memory Access (RDMA). Как сообщалось ранее, уязвимость была обнаружена амстердамскими учеными, назвавшими ее NetCAT. С помощью NetCAT специалистам удалось перехватить нажатия клавиш на клавиатуре во время сеанса SSH.