Intel® Converged Security Management Engine (Intel® CSME) ที่ปรึกษาด้านความปลอดภัย: SA-00391

ในวันที่ 10 พฤศจิกายน 2020 Intel เผยแพร่ข้อมูลเพื่อคาปรึกษาด้านความปลอดภัย INTEL-SA-00391 ข้อมูลนี้เผยแพร่เป็นส่วนหนึ่งของกระบวนการอัปเดตผลิตภัณฑ์ตามปกติของ Intel

การให้การรักษาความปลอดภัยจะเปิดเผยช่องโหว่ที่อาจเกิดขึ้นใน Intel® Converged Security and Manageability Engine (Intel® CSME), Intel® Server Platform Services (Intel® SPS), Intel® Trusted Execution Engine (Intel® TXE), Intel® Active Management Technology (Intel® AMT), Intel® Standard Manageability และ Intel® Dynamic Application Loader (Intel® DAL) อาจอนุญาตให้มีการยกระดับสิทธิ์ การปฏิเสธการให้บริการ หรือการเปิดเผยข้อมูล

Intel ได้เผยแพร่การอัปเดตเฟิร์มแวร์และซอฟต์แวร์เพื่อลดช่องโหว่ที่อาจเกิดขึ้นเหล่านี้ใน:

• Intel CSME
• Intel SPS
• Intel TXE
• Intel® AMT
• Intel® Standard Manageability

Intel จะไม่เผยแพร่การอัปเดตเพื่อลดช่องโหว่ที่อาจเกิดขึ้นเหล่านี้ และ Intel ได้ออกประกาศการเลิกผลิตผลิตภัณฑ์Intel® DAL SDK

โปรดดูการ แนะนาด้านการรักษาความปลอดภัยสาธารณะ INTEL-SA-00391 เพื่อดูรายละเอียดทั้งหมดเกี่ยวกับช่องโหว่ทั่วไปและการแสดงผล (CVEs) และคะแนนระบบการให้คะแนนช่องโหว่ทั่วไป (CVSS)

ข้อมูลเพิ่มเติมมีอยู่ในบล็อกการรักษาความปลอดภัยของเรา

ผลิตภัณฑ์ที่ได้รับผลกระทบ

Intel® Converged Security and Management Engine (Intel® CSME), Intel® Active Management Technology (Intel® AMT), Intel® Standard Manageability:

คำ แนะ นำ

ติดต่อผู้ผลิตระบบหรือมาเธอร์บอร์ดเพื่อรับเฟิร์มแวร์หรืออัปเดต BIOS ที่จัดการช่องโหว่นี้ Intel ไม่สามารถให้การอัปเดตกับระบบหรือมาเธอร์บอร์ดจากผู้ผลิตรายอื่นๆ ได้

คำ ถาม

คลิก หรือที่หัวข้อเพื่อดูรายละเอียด:

หากคุณมีข้อสงสัยเพิ่มเติมเกี่ยวกับปัญหานี้ โปรดติดต่อฝ่ายสนับสนุนลูกค้าของ Intel