7.8высокая
BDU:2020-04566 (CVE-2020-0536)
Уязвимость реализации технологии Intel Converged Security and Manageability Engine и микропрограммного обеспечения Intel Trusted Execution Engine (TXE), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-10-07
Описание
Уязвимость реализации технологии Intel Converged Security and Manageability Engine и микропрограммного обеспечения Intel Trusted Execution Engine (TXE) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Intel Converged Security and Manageability Engine (от 11.0 до 11.8.77)Intel Converged Security and Manageability Engine (от 11.10 до 11.12.77)Intel Converged Security and Manageability Engine (от 11.20 до 11.22.77)Intel Converged Security and Manageability Engine (от 12.0 до 12.0.64)Intel Converged Security and Manageability Engine (от 13.0 до 13.0.32)Intel Converged Security and Manageability Engine (от 14.0 до 14.0.33)Intel Trusted Execution Engine (от 3.0 до 3.1.75)Intel Trusted Execution Engine (от 4.0 до 4.0.25)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи