发布日期：2019-03-14
更新日期：2019-03-19

受影响系统：

Intel Trusted Execution Engine < 4.0.10
Intel Trusted Execution Engine < 3.1.60
Intel CSME < 12.0.20
Intel CSME < 11.8.60
Intel CSME < 11.22.60
Intel CSME < 11.11.60
Intel Server Platform Services 〈 4.00.04.383
Intel Server Platform Services < 4.01.02.174

描述：

---

CVE(CAN) ID: CVE-2018-12208

Intel Converged Security and Management Engine（CSME）是一款安全管理引擎。

Intel CSME、Intel Server Platform Services、Intel(R) TXE在HECI子系统存在缓冲区溢出安全漏洞。物理位置临近的攻击者可利用该漏洞执行任意代码。

<*来源：Intel （http://www.intel.com/）
  
  链接：https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00185.html
*>

建议：

---

厂商补丁：

Intel
-----
Intel已经为此发布了一个安全公告（INTEL-SA-00185）以及相应补丁:
INTEL-SA-00185：Intel&#174; CSME, Server Platform Services, Trusted Execution Engine and Intel&#174; Active Management Technology 2018.4 QSR Advisory
链接：https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00185.html

浏览次数：2122
严重程度：0（网友投票）