CVE-2019-11087

Orta

Təsvir

Intel(R) CSME-nin 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.10 və 14.0.10 versiyalarından əvvəlki alt sistemində və Intel(R) TXE-nin 3.1.70 və 4.0.20 versiyalarından əvvəlki hissələrində giriş məlumatlarının kifayət qədər yoxlanılmaması, imtiyazlı istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsi, məlumat sızması və ya xidmətdən imtinaya səbəb ola bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulIntel Converged Security Management Engine Firmware
Dərc18 dek 2019
İlk görülmə18 dek 2019

Necə düzəltmək olar

Yeniləyin
  • intel converged_security_management_engine_firmware11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.10, 14.0.10 və ya daha yeni versiya
  • intel trusted_execution_engine_firmware3.1.70, 4.0.20 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
intel converged_security_management_engine_firmware11.0 ≤ v < 11.8.70, 11.10 ≤ v < 11.11.70, 11.20 ≤ v < 11.22.70, 12.0 ≤ v < 12.0.45, 13.0 ≤ v < 13.0.10, 14.0.0 ≤ v < 14.0.1011.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.10, 14.0.10
intel trusted_execution_engine_firmware3.0 ≤ v < 3.1.70, 4.0 ≤ v < 4.0.203.1.70, 4.0.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-11087 · Intel Converged Security Management Engine Firmware · Dark Radar