CVE-2018-12191
Yüksək
Təsvir
Intel CSME-nin 11.8.60, 11.11.60, 11.22.60 və ya 12.0.20 versiyalarından əvvəlki Kernel alt sistemində, yaxud Intel(R) Server Platform Services-in 4.00.04.383 və ya SPS 4.01.02.174 versiyalarından əvvəlki, yaxud Intel(R) TXE-nin 3.1.60 və ya 4.0.10 versiyalarından əvvəlki hissələrindəki sərhəd yoxlaması (bounds check), autentifikasiya olunmamış istifadəçiyə fiziki giriş vasitəsilə potensial olaraq ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulIntel Server Platform Services Firmware
Dərc14 mar 2019
İlk görülmə14 mar 2019
Necə düzəltmək olar
Yeniləyin
- intel server_platform_services_firmware4.00.04.383, 4.01.02.174 və ya daha yeni versiya
- intel converged_security_management_engine_firmware11.8.60, 11.11.60, 11.22.60, 12.0.20 və ya daha yeni versiya
- intel trusted_execution_engine_firmware3.1.60, 4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel server_platform_services_firmware | 4.00.04.367 ≤ v < 4.00.04.383, 4.01.00.152.0 ≤ v < 4.01.02.174 | 4.00.04.383, 4.01.02.174 |
| intel converged_security_management_engine_firmware | 11.0 ≤ v < 11.8.60, 11.10 ≤ v < 11.11.60, 11.20 ≤ v < 11.22.60, 12.0.0 ≤ v < 12.0.20 | 11.8.60, 11.11.60, 11.22.60, 12.0.20 |
| intel trusted_execution_engine_firmware | 3.0 ≤ v < 3.1.60, 4.0 ≤ v < 4.0.10 | 3.1.60, 4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.