CVE-2019-11147
Təsvir
Intel(R) CSME üçün MEInfo proqram təminatının 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0, 14.0.10 versiyalarından əvvəlki; Intel(R) TXE üçün TXEInfo proqram təminatının 3.1.70 və 4.0.20 versiyalarından əvvəlki; INTEL-SA-00086 Detection Tool-un 1.2.7.0 və ya daha əvvəlki; INTEL-SA-00125 Detection Tool-un 1.0.45.0 və ya daha əvvəlki versiyalarında aparat təminatı abstraksiya drayverində kifayət etməyən giriş nəzarəti, autentifikasiya olunmuş istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.
Necə düzəltmək olar
- intel converged_security_management_engine_firmware11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0, 14.0.10 və ya daha yeni versiya
- intel trusted_execution_engine_firmware3.1.70, 4.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel intel-sa-00125_detection_tool | v ≤ 1.0.45.0 | — |
| intel sa-00086_detection_tool | v ≤ 1.2.7.0 | — |
| intel converged_security_management_engine_firmware | 11.0 ≤ v < 11.8.70, 11.10 ≤ v < 11.11.70, 11.20 ≤ v < 11.22.70, 12.0 ≤ v < 12.0.45, 13.0 ≤ v < 13.0.0, 14.0.0 ≤ v < 14.0.10 | 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.0, 14.0.10 |
| intel trusted_execution_engine_firmware | 3.0 ≤ v < 3.1.70, 4.0 ≤ v < 4.0.20 | 3.1.70, 4.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.