Intel Converged Security and Management Engine、Server Platform Services和Trusted Execution Engine HECI subsystem 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201906-563	CVE编号	CVE-2018-12147
发布时间	2019-06-13	更新时间	2020-10-28
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services（SPS）是一款服务器平台服务程序。Intel Trusted Execution Engine是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。

使用11.21.55之前版本固件的Intel CSME、使用4.0之前版本固件的Intel Server Platform Services和使用3.1.55版本固件的Intel Trusted Execution Engine中的HECI subsystem存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.intel.com/

参考网址

来源:MISC

链接：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00125.html?wapkw=2018-12147

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201906-563

Intel Converged Security and Management Engine、Server Platform Services和Trusted Execution Engine HECI subsystem 输入验证错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Intel Converged Security and Management Engine、Server Platform Services和Trusted Execution Engine HECI subsystem 输入验证错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞