{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein Angreifer kann mehrere Schwachstellen im Intel-Chipsatz ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- BIOS/Firmware",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1839 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1839.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1839 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1839"
    }, {
      "category" : "external",
      "summary" : "Intel Security Center vom 2024-08-13",
      "url" : "https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00999.html"
    }, {
      "category" : "external",
      "summary" : "Lenovo Security Advisory vom 2024-08-13",
      "url" : "https://support.lenovo.com/us/en/product_security/LEN-158933"
    }, {
      "category" : "external",
      "summary" : "Dell Security Advisory DSA-2024-243 vom 2024-08-13",
      "url" : "https://www.dell.com/support/kbdoc/de-de/000225475/dsa-2024-243"
    }, {
      "category" : "external",
      "summary" : "Fujitsu Product Security vom 2024-08-15",
      "url" : "https://security.ts.fujitsu.com/ProductSecurity/content/Fujitsu-PSIRT-FJ-ISS-2024-050711-Security-Advisory.asp?lng=com"
    }, {
      "category" : "external",
      "summary" : "HP Security Bulletin HPSBHF03982 vom 2024-09-11",
      "url" : "https://support.hp.com/us-en/document/ish_11483621-11483658-16/HPSBHF03982"
    } ],
    "source_lang" : "en-US",
    "title" : "Intel Chipset: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-11-20T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-11-21T11:34:10.442+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.8"
        }
      },
      "id" : "WID-SEC-W-2024-1839",
      "initial_release_date" : "2024-08-13T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-08-13T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      }, {
        "date" : "2024-08-14T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Neue Updates von Fujitsu aufgenommen"
      }, {
        "date" : "2024-10-24T22:00:00.000+00:00",
        "number" : "3",
        "summary" : "Neue Updates von HP aufgenommen"
      }, {
        "date" : "2024-11-20T23:00:00.000+00:00",
        "number" : "4",
        "summary" : "Korrektur"
      } ],
      "status" : "final",
      "version" : "4"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Dell Computer",
        "product" : {
          "name" : "Dell Computer",
          "product_id" : "T006498",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:dell:dell_computer:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Dell"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Fujitsu BIOS",
        "product" : {
          "name" : "Fujitsu BIOS",
          "product_id" : "T027696",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:fujitsu:bios:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Fujitsu"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "HP Computer",
        "product" : {
          "name" : "HP Computer",
          "product_id" : "T030989",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:hp:computer:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "HP"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Intel Chipset",
        "product" : {
          "name" : "Intel Chipset",
          "product_id" : "T036854",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:intel:chipset_device_software:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Intel"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-34424",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in verschiedenen Intel-Chipsätzen. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem CSME, der PROSet/Wireless-Software oder dem AMT, unter anderem aufgrund verschiedener sicherheitsrelevanter Probleme wie einer unsachgemäßen Eingabevalidierung, einer unsachgemäßen Pufferbeschränkung oder eines ungeprüften Rückgabewerts und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T036854", "T030989", "T027696" ]
    },
    "release_date" : "2024-08-13T22:00:00.000+00:00",
    "title" : "CVE-2023-34424"
  }, {
    "cve" : "CVE-2023-35061",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in verschiedenen Intel-Chipsätzen. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem CSME, der PROSet/Wireless-Software oder dem AMT, unter anderem aufgrund verschiedener sicherheitsrelevanter Probleme wie einer unsachgemäßen Eingabevalidierung, einer unsachgemäßen Pufferbeschränkung oder eines ungeprüften Rückgabewerts und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T036854", "T030989", "T027696" ]
    },
    "release_date" : "2024-08-13T22:00:00.000+00:00",
    "title" : "CVE-2023-35061"
  }, {
    "cve" : "CVE-2023-38655",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in verschiedenen Intel-Chipsätzen. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem CSME, der PROSet/Wireless-Software oder dem AMT, unter anderem aufgrund verschiedener sicherheitsrelevanter Probleme wie einer unsachgemäßen Eingabevalidierung, einer unsachgemäßen Pufferbeschränkung oder eines ungeprüften Rückgabewerts und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T036854", "T030989", "T027696" ]
    },
    "release_date" : "2024-08-13T22:00:00.000+00:00",
    "title" : "CVE-2023-38655"
  }, {
    "cve" : "CVE-2023-40067",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in verschiedenen Intel-Chipsätzen. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem CSME, der PROSet/Wireless-Software oder dem AMT, unter anderem aufgrund verschiedener sicherheitsrelevanter Probleme wie einer unsachgemäßen Eingabevalidierung, einer unsachgemäßen Pufferbeschränkung oder eines ungeprüften Rückgabewerts und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T036854", "T030989", "T027696" ]
    },
    "release_date" : "2024-08-13T22:00:00.000+00:00",
    "title" : "CVE-2023-40067"
  }, {
    "cve" : "CVE-2023-48361",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in verschiedenen Intel-Chipsätzen. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem CSME, der PROSet/Wireless-Software oder dem AMT, unter anderem aufgrund verschiedener sicherheitsrelevanter Probleme wie einer unsachgemäßen Eingabevalidierung, einer unsachgemäßen Pufferbeschränkung oder eines ungeprüften Rückgabewerts und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T036854", "T030989", "T027696" ]
    },
    "release_date" : "2024-08-13T22:00:00.000+00:00",
    "title" : "CVE-2023-48361"
  }, {
    "cve" : "CVE-2024-21844",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in verschiedenen Intel-Chipsätzen. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem CSME, der PROSet/Wireless-Software oder dem AMT, unter anderem aufgrund verschiedener sicherheitsrelevanter Probleme wie einer unsachgemäßen Eingabevalidierung, einer unsachgemäßen Pufferbeschränkung oder eines ungeprüften Rückgabewerts und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T006498", "T036854", "T030989", "T027696" ]
    },
    "release_date" : "2024-08-13T22:00:00.000+00:00",
    "title" : "CVE-2024-21844"
  } ]
}