Mark Ermolov

O problema está relacionado a um controle de acesso insuficiente no driver do Intel(R) Trace Hub, o que pode permitir que um invasor eleve privilégios. Em algumas instâncias do Intel(R) Trace Hub, é possível ativar a lógica de teste ou depuração em tempo de execução, possibilitando que um usuário não autenticado com acesso físico eleve privilégios.

O problema está relacionado à ativação de lógica de teste ou depuração em tempo de execução em alguns processadores Intel(R), o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve à proteção insuficiente dos dados de serviço no firmware BIOS/UEFI. A exploração do problema pode permitir que um invasor obtenha privilégios elevados e acesse informações confidenciais. O problema também está associado a uma funcionalidade de depuração que possui privilégios excessivos, permitindo potencialmente que invasores leiam arquivos criptografados.

A vulnerabilidade permite que um usuário mal-intencionado remoto autenticado, com privilégios limitados, obtenha potencialmente acesso de leitura não autorizado a arquivos arbitrários por meio da manipulação de parâmetros de entrada.

**Nome do software vulnerável e versões afetadas: Versões do Intel(R) TXE anteriores à 3.175 Versões do Intel(R) TXE anteriores à 4.0.25 Descrição: O problema está relacionado a um controle de acesso inadequado no subsistema Intel(R) TXE, o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve a um gerenciamento de privilégios inseguro. Recomendações: Para versões do Intel(R) TXE anteriores à 3.175, atualize para a versão 3.175 ou posterior. Para versões do Intel(R) TXE anteriores à 4.0.25, atualize para a versão 4.0.25 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Intel(R) Innovation Engine anteriores à 1.0.859 Descrição: O problema está relacionado ao gerenciamento insuficiente do fluxo de controle na ferramenta de compilação e assinatura de firmware, o que pode permitir que um usuário não autenticado potencialmente habilite a escalada de privilégios por meio de acesso físico. Isso também está associado a um gerenciamento inseguro de privilégios, permitindo que um invasor potencialmente eleve seus privilégios. Recomendações: Para versões anteriores à 1.0.859, atualize para a versão 1.0.859 ou posterior para resolver o problema.

The issue is related to insufficient access control in the Intel Converged Security and Management Engine, Intel Server Platform Services, and Intel Trusted Execution Engine. This could allow an unauthenticated user with physical access to potentially enable escalation of privilege. The vulnerability may also allow an attacker to extract the platform's root key, which is used as a root of trust for authenticating various platform components, including TPM and UEFI firmware. This could compromise cryptographic operations for hardware-enabled security technologies.

A vulnerability in Intel CSME, Intel Server Platform Services, and Intel Trusted Execution Engine Firmware may allow an unauthenticated user to potentially modify or disclose information via physical access. The issue is caused by privilege management errors.

The issue involves the `Firmware` component and is related to insufficient access control. It allows attackers to modify the EFI flash-memory region using a crafted app that has root access.

The issue is caused by multiple buffer overflows in the Intel Management Engine (ME) firmware, which can allow an attacker to execute arbitrary code. This can be exploited by an attacker with local access to the system.

The issue allows an attacker with physical access to the system to gain access to personal information.

The issue may allow an attacker with physical access to the system to gain access to personal information.