Intel® Converged Security Management Engine (Intel® CSME) ที่ปรึกษา: SA-00391

ในวันที่ 10 พฤศจิกายน 2020 Intel เผยแพร่ข้อมูลเพื่อคาปรึกษาด้านความปลอดภัย INTEL-SA-00391 ข้อมูลนี้เผยแพร่เป็นส่วนหนึ่งของกระบวนการอัปเดตผลิตภัณฑ์ตามปกติของ Intel

การให้การรักษาความปลอดภัยจะเปิดเผยช่องโหว่ที่อาจเกิดขึ้นใน Intel® Converged Security and Manageability Engine (Intel® CSME) Intel® Server Platform Services (Intel® SPS), โปรแกรมสําหรับการเรียกใช้งานที่เชื่อถือได้จาก Intel® (Intel® TXS), Intel® Active Management Technology (Intel® AMT), ความสามารถในการจัดการมาตรฐานของ Intel® และ Intel® Dynamic Application Loader (Intel® DAL) สามารถยกระดับสิทธิ์ การปฏิเสธการให้บริการ หรือการเปิดเผยข้อมูล

Intel ได้เผยแพร่การอัปเดตเฟิร์มแวร์และซอฟต์แวร์เพื่อลดช่องโหว่ที่อาจเกิดขึ้นเหล่านี้ใน:

• Intel CSME
• Intel SPS
• Intel TXT
• Intel® AMT
• ความสามารถในการจัดการ®มาตรฐานของ Intel

Intel จะไม่เผยแพร่การอัปเดตเพื่อลดช่องโหว่ที่อาจเกิดขึ้นเหล่านี้ และ Intel ได้ออกประกาศการเลิกผลิตผลิตภัณฑ์ให้กับ Intel® DAL SDK

โปรดดูคู่มือแนะนาด้านการรักษาความปลอดภัยสาธารณะ INTEL-SA-00391 เพื่อดูรายละเอียดทั้งหมดเกี่ยวกับคะแนนช่องโหว่ทั่วไปและช่องโหว่ (CVEs) และ Common Vulnerability Scoring System (CVSS)

มีข้อมูลเพิ่มเติมที่บล็อกความปลอดภัยของเรา

ผลิตภัณฑ์ที่ได้รับผลกระทบ

Intel® Converged Security and Management Engine (Intel® CSME), Intel® Active Management Technology (Intel® AMT), Intel® ความสามารถในการจัดการมาตรฐาน:

คำ แนะ นำ

ติดต่อผู้ผลิตระบบหรือมาเธอร์บอร์ดเพื่อรับเฟิร์มแวร์หรืออัปเดต BIOS ที่จัดการช่องโหว่นี้ Intel ไม่สามารถให้การอัปเดตกับระบบหรือมาเธอร์บอร์ดจากผู้ผลิตรายอื่นๆ ได้

คำ ถาม

คลิก หรือที่หัวข้อเพื่อดูรายละเอียด:

หากคุณมีข้อสงสัยเพิ่มเติมเกี่ยวกับปัญหานี้ โปรดติดต่อฝ่ายสนับสนุนลูกค้าของ Intel