Intel Converged Security and Management Engine和Intel Server Platform Services HECI子系统信息泄露漏洞

Intel Converged Security and Management Engine（CSME）和Intel Server Platform Services（SPS）都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。HECI subsystem是其中的一个主机嵌入式控制器接口子系统。

Intel CSME和Intel SPS中的HECI子系统存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：Intel CSME 11.8.65之前版本，11.11.65之前版本，11.22.65之前版本，12.0.35之前版本；Intel SPS SPS_E3_05.00.04.027.0之前版本。