5.6средняя
BDU:2019-01173 (CVE-2018-12191)
Уязвимость микропрограммного обеспечения Intel Converged Security and Manageability Engine, Intel Trusted Execution Engine и Intel Server Platform Services, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-03-27
Описание
Уязвимость микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME), Intel Trusted Execution Engine (TXE) и Intel Server Platform Services (SPS) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Intel Converged Security and Manageability Engine (от 11.0 до 11.8.60)Intel Converged Security and Manageability Engine (от 11.10 до 11.11.60)Intel Converged Security and Manageability Engine (от 11.20 до 11.22.60)Intel Converged Security and Manageability Engine (от 12.0 до 12.0.20)Intel Trusted Execution Engine (от 3.0 до 3.1.60)Intel Trusted Execution Engine (от 4.0 до 4.0.10)Intel Server Platform Services (от 4.00.04.367 до 4.00.04.383)Intel Server Platform Services (от 4.01.00.152.0 до 4.01.02.174)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00185.html
Оценка CVSS
| Балл | 5.6 — средняя опасность |
Источники и патчи