1.7средняя
BDU:2020-04681 (CVE-2020-0539)
Уязвимость подсистемы Intel Dynamic Application Loader (DAL) микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME) и Intel Trusted Execution Engine (TXE), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-10-14
Описание
Уязвимость подсистемы Intel Dynamic Application Loader (DAL) микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME) и Intel Trusted Execution Engine (TXE) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Intel Converged Security and Manageability Engine (от 11.0 до 11.8.77)Intel Converged Security and Manageability Engine (от 11.10 до 11.12.77)Intel Converged Security and Manageability Engine (от 11.20 до 11.22.77)Intel Converged Security and Manageability Engine (от 12.0 до 12.0.64)Intel Converged Security and Manageability Engine (от 13.0 до 13.0.32)Intel Converged Security and Manageability Engine (от 14.0 до 14.0.33)Intel Trusted Execution Engine (от 3.0 до 3.1.75)Intel Trusted Execution Engine (от 4.0 до 4.0.25)
Способ устранения
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html
Оценка CVSS
| Балл | 1.7 — средняя опасность |
Источники и патчи