6.6средняя
BDU:2019-01972 (CVE-2019-0091)
Уязвимость установщика микропрограммного обеспечения Intel Converged Security and Manageability Engine и Intel Trusted Execution Engine, связанная с неверным управлением генерацией кода, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-06-06
Описание
Уязвимость установщика микропрограммного обеспечения Intel Converged Security and Manageability Engine и Intel Trusted Execution Engine связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Intel Trusted Execution Engine (до 3.1.65)Intel Trusted Execution Engine (до 4.0.15)Intel Converged Security and Manageability Engine (до 11.8.65)Intel Converged Security and Manageability Engine (до 11.11.65)Intel Converged Security and Manageability Engine (до 11.22.65)Intel Converged Security and Manageability Engine (до 12.0.35)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00213.html
Оценка CVSS
| Балл | 6.6 — средняя опасность |
Источники и патчи