คำแนะนำด้านความปลอดภัยของ Intel® Converged การจัดการความปลอดภัย (Intel® CSME): SA-๐๐๓๐๗

เอกสาร

ข้อมูลผลิตภัณฑ์และเอกสารประกอบ

000056085

01/04/2020

วันที่11กุมภาพันธ์๒๐๒๐ข้อมูลที่เผยแพร่ของ Intel สำหรับคำแนะนำด้านการรักษาความปลอดภัยของ Intel-SA-๐๐๓๐๗ ข้อมูลนี้ถูกนำออกใช้โดยเป็นส่วนหนึ่งของกระบวนการอัปเดตผลิตภัณฑ์ทั่วไปของ Intel

คำแนะนำด้านความปลอดภัยจะระบุว่ามีช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นในระบบย่อยการจัดการความปลอดภัย Intel® Converged (Intel® CSME) อาจอนุญาต:

  • การเลื่อนระดับสิทธิ์
  • การปฏิเสธบริการ
  • การเปิดเผยข้อมูล

Intel กำลังปล่อยการอัปเดตเฟิร์มแวร์เพื่อลดช่องโหว่ที่อาจเกิดขึ้น

โปรดดูคำแนะนำด้านความปลอดภัยสาธารณะ๐๐๓๐๗ สำหรับรายละเอียดทั้งหมดเกี่ยวกับช่องโหว่ทั่วไปและการเปิดเผยข้อมูล (cves) และคะแนน (Cvss) ทั่วไปของระบบคะแนน

ผลิตภัณฑ์ที่ได้รับผลกระทบ

ช่องโหว่ที่อาจส่งผลกระทบต่อเวอร์ชัน Intel® CSME ก่อน 12.0.49 (IoT เท่านั้น: 12.0.56), 13.0.21, 14.0.11

คำ แนะ นำ

ติดต่อผู้ผลิตระบบหรือมาเธอร์บอร์ดของคุณเพื่อขอรับเฟิร์มแวร์หรือการอัปเดต BIOS ที่อยู่ในช่องโหว่นี้ Intel ไม่สามารถให้การอัปเดตสำหรับระบบหรือมาเธอร์บอร์ดที่มาจากผู้ผลิตรายอื่นได้

คำ ถาม

คลิ กหรือหัวข้อเพื่อดูรายละเอียด:

คำอธิบายช่องโหว่, ช่องโหว่ทั่วไปและการแสดงผล (CVE) คืออะไรและข้อมูลระบบการให้คะแนนช่องโหว่ทั่วไป (CVSS) สำหรับช่องโหว่ที่ระบุที่เกี่ยวข้องกับกลไกจัดการ Intel®จัดการดูรายคำแนะนำด้านการรักษาความปลอดภัย Intel-SA-๐๐๓๐๗ สำหรับข้อมูลทั้งหมดเกี่ยวกับ CVEs ที่เกี่ยวข้องกับประกาศนี้
ฉันจะทราบได้อย่างไรว่าฉันได้รับผลกระทบจากช่องโหว่นี้หรือไม่รีบูตระบบของคุณและเข้าถึง BIOS ของระบบ โปรแกรมการจัดการจาก Intel® (Intel® ME)/ข้อมูลเฟิร์มแวร์ Intel® CSME อาจมีอยู่ในหน้าจอข้อมูล BIOS หากข้อมูลไม่พร้อมใช้งานใน BIOS ของระบบให้ติดต่อผู้ผลิตระบบของคุณเพื่อขอความช่วยเหลือ
ฉันมีระบบหรือเมนบอร์ดที่ผลิตโดย Intel (Intel® NUC, Intel® Mini PC, เซิร์ฟเวอร์ Intel®, บอร์ดเดสก์ทอป Intel®) ที่แสดงว่ามีความเสี่ยง ฉันจะทำอะไรได้บ้างลุยเลยการสนับสนุนของ Intel และไปยังหน้าการสนับสนุนสำหรับผลิตภัณฑ์ของคุณ คุณจะสามารถตรวจสอบการอัปเดต BIOS หรือเฟิร์มแวร์สำหรับระบบของคุณได้
ฉันสร้างคอมพิวเตอร์ของฉันจากส่วนประกอบแต่ฉันไม่มีผู้ผลิตระบบในการติดต่อ ฉันจะทำอะไรได้บ้างติดต่อผู้ผลิตของมาเธอร์บอร์ดของคุณที่คุณซื้อเพื่อสร้างระบบของคุณ พวกเขามีหน้าที่รับผิดชอบในการแจกจ่าย BIOS หรือการอัปเดตเฟิร์มแวร์ที่ถูกต้องสำหรับมาเธอร์บอร์ดของคุณ

หากคุณมีคำถามเพิ่มเติมเกี่ยวกับปัญหานี้โปรดติดต่อฝ่ายสนับสนุนลูกค้าของ Intel