CVE-2018-12208
Yüksək
Təsvir
Intel(R) CSME-nin 11.8.60, 11.11.60, 11.22.60 və ya 12.0.20 versiyalarından əvvəlki, Intel(R) TXE-nin 3.1.60 və ya 4.0.10 versiyalarından əvvəlki və ya Intel(R) Server Platform Services-in 5.00.04.012 versiyasından əvvəlki versiyalarında HECI alt sistemində baş verən bufer daşması, autentifikasiya olunmamış istifadəçiyə fiziki giriş vasitəsilə potensial olaraq ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulIntel Server Platform Services Firmware
Dərc14 mar 2019
İlk görülmə14 mar 2019
Necə düzəltmək olar
Yeniləyin
- intel server_platform_services_firmware5.00.04.012 və ya daha yeni versiya
- intel converged_security_management_engine_firmware11.8.60, 11.11.60, 11.22.60, 12.0.20 və ya daha yeni versiya
- intel trusted_execution_engine_firmware3.1.60, 4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel server_platform_services_firmware | v < 5.00.04.012 | 5.00.04.012 |
| intel converged_security_management_engine_firmware | 11.0 ≤ v < 11.8.60, 11.10 ≤ v < 11.11.60, 11.20 ≤ v < 11.22.60, 12.0.0 ≤ v < 12.0.20 | 11.8.60, 11.11.60, 11.22.60, 12.0.20 |
| intel trusted_execution_engine_firmware | 3.0 ≤ v < 3.1.60, 4.0 ≤ v < 4.0.10 | 3.1.60, 4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.