Maxim Goryachy

O problema está relacionado a um controle de acesso insuficiente no driver do Intel(R) Trace Hub, o que pode permitir que um invasor eleve privilégios. Em algumas instâncias do Intel(R) Trace Hub, é possível ativar a lógica de teste ou depuração em tempo de execução, possibilitando que um usuário não autenticado com acesso físico eleve privilégios.

O problema está relacionado à ativação de lógica de teste ou depuração em tempo de execução em alguns processadores Intel(R), o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve à proteção insuficiente dos dados de serviço no firmware BIOS/UEFI. A exploração do problema pode permitir que um invasor obtenha privilégios elevados e acesse informações confidenciais. O problema também está associado a uma funcionalidade de depuração que possui privilégios excessivos, permitindo potencialmente que invasores leiam arquivos criptografados.

**Nome do software vulnerável e versões afetadas: Versões do Intel(R) Innovation Engine anteriores à 1.0.859 Descrição: O problema está relacionado ao gerenciamento insuficiente do fluxo de controle na ferramenta de compilação e assinatura de firmware, o que pode permitir que um usuário não autenticado potencialmente habilite a escalada de privilégios por meio de acesso físico. Isso também está associado a um gerenciamento inseguro de privilégios, permitindo que um invasor potencialmente eleve seus privilégios. Recomendações: Para versões anteriores à 1.0.859, atualize para a versão 1.0.859 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Intel(R) TXE anteriores à 3.175 Versões do Intel(R) TXE anteriores à 4.0.25 Descrição: O problema está relacionado a um controle de acesso inadequado no subsistema Intel(R) TXE, o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve a um gerenciamento de privilégios inseguro. Recomendações: Para versões do Intel(R) TXE anteriores à 3.175, atualize para a versão 3.175 ou posterior. Para versões do Intel(R) TXE anteriores à 4.0.25, atualize para a versão 4.0.25 ou posterior.

The issue is related to insufficient input validation in the HECI subsystem, which may allow a privileged user to potentially enable escalation of privileges via local access.

The issue is related to insufficient access control in the Intel Converged Security and Management Engine, Intel Server Platform Services, and Intel Trusted Execution Engine. This could allow an unauthenticated user with physical access to potentially enable escalation of privilege. The vulnerability may also allow an attacker to extract the platform's root key, which is used as a root of trust for authenticating various platform components, including TPM and UEFI firmware. This could compromise cryptographic operations for hardware-enabled security technologies.

The issue is related to improper authorization, allowing an attacker to brute force account credentials due to the lack of authorization delay in the appviahttp service.

The issue is related to a heap-based buffer overflow, which could potentially allow an attacker to execute arbitrary code.

The issue allows an unauthenticated attacker to obtain the GPON SN information via the `appviahttp` service, potentially leading to information exposure.

The issue is related to a null pointer dereference, which may allow an attacker to cause a denial of service via the `appviahttp` service.

The issue is related to improper access control, which may allow an unauthorized user to perform unauthorized operations on the router.

A vulnerability in Intel CSME, Intel Server Platform Services, and Intel Trusted Execution Engine Firmware may allow an unauthenticated user to potentially modify or disclose information via physical access. The issue is caused by privilege management errors.

The issue involves the `Firmware` component and is related to insufficient access control. It allows attackers to modify the EFI flash-memory region using a crafted app that has root access.