Más información:

• INTEL-SA-00525 - Intel BSSA (BIOS Shared SW Architecture) DFT Advisory
  • Resumen: Una posible vulnerabilidad de seguridad en la configuración del tiempo de compilación del cliente para la función de diseño para prueba (DFT) de la arquitectura de SW compartida del BIOS de Intel (BSSA) puede permitir la elevación de privilegios. Intel está publicando una guía detallada para abordar esta vulnerabilidad potencial.
  • Gravedad: Alta

This Security advisory does not affect Supermicro BIOS. BSSA-related items are hidden and default setting is “disable”, so SMCI BIOS is not affected. Intel will be releasing guidelines on how to mitigate this vulnerability, but not the microcode.

Recursos adicionales

• Aviso de seguridad Intel 00525
  • 0144
    • Descripción: La inicialización insegura de variables por defecto para la función Intel BSSA DFT puede permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios mediante acceso local.