CVE-2020-0545
Təsvir
Intel(R) CSME-nin 11.8.77, 11.12.77, 11.22.77 versiyalarından əvvəlki, Intel(R) TXE-nin 3.1.75, 4.0.25 versiyalarından əvvəlki və Intel(R) Server Platform Services (SPS)-in SPS_E5_04.01.04.380.0, SPS_SoC-X_04.00.04.128.0, SPS_SoC-A_04.00.04.211.0, SPS_E3_04.01.04.109.0, SPS_E3_04.08.04.070.0 versiyalarından əvvəlki alt sistemindəki tam ədəd daşması (integer overflow), imtiyazlı istifadəçiyə lokal giriş vasitəsilə potensial olaraq xidmətdən imtina (denial of service) halını yaratmağa imkan verə bilər.
Necə düzəltmək olar
- intel server_platform_servicessps_e3_04.01.04.109.0, sps_e3_04.08.04.070.0, sps_e5_04.01.04.380.0, sps_soc-a_04.00.04.211.0, sps_soc-x_04.00.04.128.0 və ya daha yeni versiya
- intel converged_security_management_engine_firmware11.8.77, 11.12.77, 11.22.77 və ya daha yeni versiya
- intel trusted_execution_engine3.1.75, 4.0.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel server_platform_services | sps_e3_04.00.00.000.0 ≤ v < sps_e3_04.01.04.109.0, sps_e3_04.08.00.000.0 ≤ v < sps_e3_04.08.04.070.0, sps_e5_04.00.00.000.0 ≤ v < sps_e5_04.01.04.380.0, sps_soc-a_04.00.00.000.0 ≤ v < sps_soc-a_04.00.04.211.0, sps_soc-x_04.00.00.000.0 ≤ v < sps_soc-x_04.00.04.128.0 | sps_e3_04.01.04.109.0, sps_e3_04.08.04.070.0, sps_e5_04.01.04.380.0, sps_soc-a_04.00.04.211.0, sps_soc-x_04.00.04.128.0 |
| intel converged_security_management_engine_firmware | 11.0 ≤ v < 11.8.77, 11.10 ≤ v < 11.12.77, 11.20 ≤ v < 11.22.77 | 11.8.77, 11.12.77, 11.22.77 |
| intel trusted_execution_engine | 3.0 ≤ v < 3.1.75, 4.0 ≤ v < 4.0.25 | 3.1.75, 4.0.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.