6.8высокая
BDU:2019-04611
Уязвимость драйвера аппаратной абстракции утилиты MEinfo микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME), микропрограммного обеспечения Intel Trusted Execution Engine (TXE), средства обнаружения уязвимостей Intel-SA-00086 Detection Tool и INTEL-SA-00125 Detection Tool, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-12-13
Описание
Уязвимость драйвера аппаратной абстракции утилиты MEinfo микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME), микропрограммного обеспечения Intel Trusted Execution Engine (TXE), средства обнаружения уязвимостей Intel-SA-00086 Detection Tool и INTEL-SA-00125 Detection Tool связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Intel-SA-00086 Detection Tool (до 1.2.7.0)Intel Converged Security and Manageability Engine (до 12.0.45)Intel Converged Security and Manageability Engine (до 14.0.10)Intel Converged Security and Manageability Engine (до 11.8.70)Intel Converged Security and Manageability Engine (до 11.11.70)Intel Converged Security and Manageability Engine (до 11.22.70)Intel Trusted Execution Engine (до 3.1.70)Intel Trusted Execution Engine (до 4.0.20)Intel Converged Security and Manageability Engine (до 13.0.0)Intel-SA-00125 Detection Tool (до 1.0.45.0)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00241.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи