英特尔无线蓝牙产品特权升级漏洞（CVE-2020-12321）

漏洞简述

2020年11月11日，监测发现 英特尔官方 发布了 Wireless Bluetooth 权限提升漏洞 的风险通告，该漏洞编号为 CVE-2020-12321 ，漏洞等级： 严重 ，漏洞评分： 9.6 。

在版本 21.110 之前的某些英特尔无线蓝牙产品中，如果缓冲区限制不当，会导致未经身份验证的攻击者通过近邻访问完成特权升级。

风险等级

评定方式 等级
威胁等级 严重
影响面 广泛

漏洞详情

CVE-2020-12321: 权限提升漏洞，未经身份验证的攻击者可以构造特殊的数据包，通过与受漏洞影响主机的紧邻通信，将数据包发送到存在漏洞的主机上完成特权提升。

影响版本

Intel® Wi-Fi 6 AX201
Intel® Wi-Fi 6 AX200
Intel® Wireless-AC 9560
Intel® Wireless-AC 9462
Intel® Wireless-AC 9461
Intel® Wireless-AC 9260
Intel® Dual Band Wireless-AC 8265
Intel® Dual Band Wireless-AC 8260
Intel® Dual Band Wireless-AC 3168
Intel® Wireless 7265 (Rev D) Family
Intel® Dual Band Wireless-AC 3165

修复建议

将受影响的英特尔无线蓝牙产品更新到21.110或更高版本。

Windows系统

对于Windows 10 的用户，可以利用以下链接获取更新：

https://www.intel.com/content/www/us/en/support.html

Linux系统

适用于Linux的固件更新已在2020年11月10日上传，Linux系统的用户可以参照常会的开放代码渠道获取更新。