发布日期：2019-03-14
更新日期：2019-03-19

受影响系统：

Intel Trusted Execution Engine < 4.0.10
Intel Trusted Execution Engine < 3.1.60
Intel CSME < 12.0.20
Intel CSME < 11.8.60
Intel CSME < 11.22.60
Intel CSME < 11.11.60

描述：

---

CVE(CAN) ID: CVE-2018-12188

Intel Converged Security and Management Engine（CSME）是一款安全管理引擎。Kernel subsystem是其中的一个内核子系统。

Intel CSME和Intel TXE在实现中存在输入验证安全漏洞。物理位置临近的攻击者可利用该漏洞未授权修改数据。

<*来源：Intel （http://www.intel.com/）
  
  链接：https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00185.html
*>

建议：

---

厂商补丁：

Intel
-----
Intel已经为此发布了一个安全公告（INTEL-SA-00185）以及相应补丁:
INTEL-SA-00185：Intel&#174; CSME, Server Platform Services, Trusted Execution Engine and Intel&#174; Active Management Technology 2018.4 QSR Advisory
链接：https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00185.html

浏览次数：2205
严重程度：0（网友投票）